GitHubリポジトリの
公開設定に関する注意喚起

GitHub上で「SHIFT AI」「10xc」等のキーワードで検索を行い、当社に関連する情報が公開リポジトリ上に露出していないかを調査しました。

その結果、GitHub上で誰でも検索・閲覧できる状態のリポジトリが複数確認されました。

ご自身のGitHubリポジトリを確認してください

以下に心当たりがある方は、リポジトリの設定を見直してください。

• 業務に関連するコード・資料をGitHubに上げたことがある
• リポジトリ名や説明に「SHIFT AI」「10xc」等を含めている
• ソースコード内に @10xc.jp のメールアドレスを直接書いている

公開設定は「Private」を基本に

業務関連のリポジトリは原則Privateでお願いします。特に以下の情報は、Publicリポジトリに含めないでください。

• 社員のメールアドレス・氏名
• 社内ミーティングのURL（Google Meet等）
• APIキー・トークン・パスワード等の認証情報
• 顧客名・案件名・契約に関する情報
• 社内の組織構造・戦略に関する資料

「とりあえずPrivate」にも注意点があります

Privateにすると、外部への共有（勉強会の成果物公開、ポートフォリオとしての活用等）ができなくなります。

判断に迷う場合は、遠慮なく脇屋まで相談してください。「これ公開して大丈夫？」レベルの確認で構いません。一緒に確認します。

Google DriveやGWSのパスにメールアドレスが含まれるケースがよくあります。環境変数（.env ファイル）に外出しして、.gitignore で除外するのが鉄則です。

path = "~/Library/CloudStorage/GoogleDrive-yourname@10xc.jp/マイドライブ"

import os
path = os.environ.get("GDRIVE_PATH", "~/Documents/default")

今回の調査で該当が確認された方には、別途個別にご連絡いたします。対応方法も一緒にお伝えしますので、ご安心ください。

以下のファイルをリポジトリに入れるだけで、情報漏洩リスクの8〜9割を防止できます。

security-starter-kit.md を読んで、以下の手順で3つのファイルをセットアップしてください。

1. .gitignore のセクション内容を、リポジトリ直下の .gitignore に追記（既存がある場合はマージ、重複は除去）
2. CLAUDE.md セキュリティルールのセクション内容を、.claude/CLAUDE.md の末尾に追記（ファイルがなければ新規作成）
3. セキュリティチェックスキルのセクション内容を、.agents/skills/security/security-check.md として作成（フォルダがなければ作成）

完了したら、各ファイルが正しく配置されたか確認してください。

導入がわからない場合は脇屋まで気軽に聞いてください。一緒にセットアップします。