"エンジニアの背中を預かる"をミッションに、開発組織向けにトップクラスの専門家が脆弱性診断・ペネトレーションテスト( https://xitter.cf/t.co/pyVK32I5CJ )を提供します。AIエージェントTakumi( https://xitter.cf/t.co/KBRmbEqHui )はWebから今すぐ利用できます！
Joined December 2018
- Tweets3K
- Following538
- Followers6.1K
- Likes3K
❄️12/3(木) Product Security Square(PSS) #6 開催！❄️
Anthropic Japan・OpenAI Japan・Preferred Networks・クレディセゾンの4社からゲストをお招きし、「AI × セキュリティ」をテーマに2026年の総括、2027年の最重要アジェンダについてお話しいただきます。
来年に向けたセキュリティの取り組みを考える場として、ぜひお役立てください！
#pss_flatt
▼詳細・申込
flatt.tech/takumi/event/prod…
<PSS #6 概要>
開催日時: 12/3(木) 17:00〜
開催場所: 渋谷 #GMOYours ・フクラス
参加枠: 200人
ぜひご参加ください！
#pss_flatt
#GMOインターネットグループ
flatt.tech/takumi/event/prod…
🎬 Ultra Thinking #31 公開 🧠
今回は「Shai-Hulud」初観測から約1年、検体がどう変わってきたのかを振り返りました。
✅ 初期のShai-Hulud検体の振り返り
✅ あえてワームをやめた？subql侵害の検体
👇本編URLはスレッドのリンクから
「Ultra Thinking」は、エンジニアがプロダクトセキュリティに関する話題のトピックや、Takumiのサービス開発について考えていることを語る番組です。
🎧Spotify: open.spotify.com/episode/3so…
📺YouTube: youtube.com/watch?v=05rxxjxM…
#ultrathinking
／
Kaigi on Rails 2026 本日開催！
＼
GMO Flatt Securityブースでは、
Takumi Guard🐼に関するクイズをご用意して皆さまのご来訪をお待ちしております！！
Takumiのサービス説明はもちろん、
ここでしか手にはいらないTakumiノベルティを手に入れよう！
#kaigionrails #kaigionrails_booth
ホワイトペーパー「AIによるセキュリティ診断・ペネトレーションテストの現在地」は、下記のURLより閲覧・ダウンロードいただけます。
flatt.tech/takumi/form/ai-as…
／
📢 本日12:00から！
＼
「マルウェアパッケージからCI/CDランタイムを守ろう」は本日開催です！
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
LayerX様の技術ブログにて、「ソフトウェアサプライチェーン攻撃演習」についてご紹介いただきました。
Flatt開催の演習体験会を通して得た5つの視点に沿って自社での取り組みについて振り返り、今後の指針について考察されています。
@LayerX_tech
tech.layerx.co.jp/entry/2026…
攻撃の詳細と対応指針を大幅に加筆しました。皆様の対応にお役立てください。
本日 10/8(木) 午前に発生した、tensorlake npmパッケージへのソフトウェアサプライチェーン攻撃に関して、速報記事を公開しました。
詳細について引き続き調査中です。記事を随時更新し、概要と対応指針を整理します。
blog.flatt.tech/entry/tensor…
本日 10/8(木) 午前に発生した、tensorlake npmパッケージへのソフトウェアサプライチェーン攻撃に関して、速報記事を公開しました。
詳細について引き続き調査中です。記事を随時更新し、概要と対応指針を整理します。
blog.flatt.tech/entry/tensor…
昨日 10/5(月) 夜に発生した、@ subql/common npmパッケージへのソフトウェアサプライチェーン攻撃に関し、概要と対応指針を整理しました。
詳細について引き続き調査中です。記事は随時更新いたします。
blog.flatt.tech/entry/2026/1…
GMO Flatt Security株式会社 retweeted
AI時代のセキュリティ対策に向き合う方々が集い、企業がAIと安全に共存していくための最前線の知見や事例を共有🛡
📅10/28(水)
📍KABUTO ONE HALL & CONFERENCE
（「茅場町」駅直結、「日本橋」駅徒歩２分）
🎫参加無料
🎬 Ultra Thinking #30 公開 🧠
今回は「Takumi」を支える、内製インフラ基盤の設計の裏側について深堀りしました！
✅ 週100万VM・起動5秒の仮想化基盤をFirecrackerで内製した話
✅ 自作トンネルサーバーを「AIが実装しても壊れにくい」設計にした理由
👇本編URLはスレッドのリンクから
「Ultra Thinking」は、エンジニアがAIやプロダクトセキュリティに関する話題のトピックや、Takumiのサービス開発についてワイワイ話す番組です！
🎧Spotify: open.spotify.com/episode/61d…
📺YouTube: youtube.com/watch?v=w-Y6qUwd…
#ultrathinking
GMO Flatt Security株式会社 retweeted
Flattさんのオンラインランチイベントに出ますー！
私からはCI/CDパイプラインのランタイムセキュリティツールであるcicd-sensorの導入や使い方、展望などをお話する予定ですー！
ソフトウェアサプライチェーン侵害が発生した際、自社のCI/CDが影響を受けたかどうか、すぐに確かめられるでしょうか？
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
ソフトウェアサプライチェーン侵害が発生した際、自社のCI/CDが影響を受けたかどうか、すぐに確かめられるでしょうか？
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
AIによるセキュリティ診断・ペネトレーションテストの現在地を解説するウェビナーを開催します。
・日時：2026/10/8(木) 12:00~13:00
・登壇者：取締役 Co-CTO 米内 @lmt_swallow
▼ お申込はこちら
flatt.tech/takumi/event/ai-a…
GMO Flatt Security株式会社 retweeted
久々にブログを書きました！
今回はKubernetesに対する手法などを詳しく書いてみました
ぜひ読んでみてください！
セキュリティエンジニア @k1rnt と @ei01241 のブログを公開しました！
外部から見える攻撃面、Pod侵害後の権限昇格・横展開、セキュリティツール自体の脆弱性や設定ミスについてまとめ、Kubernetes環境のセキュリティ診断で実際に見ている観点を解説しています。
blog.flatt.tech/entry/kubern…
