Security Engineer My tweets are my own. he/him
Tokyo, Japan
Joined August 2010
- Tweets2.2K
- Following1.2K
- Followers2.1K
- Likes8.4K
Pinned Tweet
今日の Product Security Square #4 (GMO Flatt Security)での登壇資料です
「サプライチェーンセキュリティの空白地帯 - 信頼できる”依存性”の未来を考える」
speakerdeck.com/rung/2026060…
#pss_flatt
Hiroki SUEZAWA (@rung) retweeted
❄️12/3(木) Product Security Square(PSS) #6 開催！❄️
Anthropic Japan・OpenAI Japan・Preferred Networks・クレディセゾンの4社からゲストをお招きし、「AI × セキュリティ」をテーマに2026年の総括、2027年の最重要アジェンダについてお話しいただきます。
来年に向けたセキュリティの取り組みを考える場として、ぜひお役立てください！
#pss_flatt
▼詳細・申込
flatt.tech/takumi/event/prod…
cicd-sensorとTakumi Runnerの連携、見るたび、すごい！となる
／
📢 本日12:00から！
＼
「マルウェアパッケージからCI/CDランタイムを守ろう」は本日開催です！
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
Hiroki SUEZAWA (@rung) retweeted
／
📢 本日12:00から！
＼
「マルウェアパッケージからCI/CDランタイムを守ろう」は本日開催です！
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
ついにECHの話題だ！！
新エピソード公開しました。
「#22 HTTPSでも見えているドメイン名 — ECHとインターネットの未来」
SNIを暗号化するECHの仕組みから、OpenSSLで鍵を作りnginxで有効にする運用の奥深さまでを掘り下げます。
本編はリプライから。
#八百万のOSS
Hiroki SUEZAWA (@rung) retweeted
昨日 10/5(月) 夜に発生した、@ subql/common npmパッケージへのソフトウェアサプライチェーン攻撃に関し、概要と対応指針を整理しました。
詳細について引き続き調査中です。記事は随時更新いたします。
blog.flatt.tech/entry/2026/1…
Flattさんのオンラインランチイベントに出ますー！
私からはCI/CDパイプラインのランタイムセキュリティツールであるcicd-sensorの導入や使い方、展望などをお話する予定ですー！
ソフトウェアサプライチェーン侵害が発生した際、自社のCI/CDが影響を受けたかどうか、すぐに確かめられるでしょうか？
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
Hiroki SUEZAWA (@rung) retweeted
ソフトウェアサプライチェーン侵害が発生した際、自社のCI/CDが影響を受けたかどうか、すぐに確かめられるでしょうか？
cicd-sensor 作者の @rung さんとともに、侵害発生時に影響有無を即座に判断し、対応に移る仕組みのつくり方についてお話しします。
▼ お申込はこちら
flatt.connpass.com/event/407…
メルカリマガジンが再開したのすごい嬉しい
ポッドキャスト「バイバイ BUY×BYE」第1回目のゲストは小説家の金原ひとみさん📦
「今も109で服を買う」「10代の娘にメルカリでジューシークチュールをねだられる」という最高の平成ギャル魂（とその伝承）のお話が聞けました🥹
#BUYBYE #メルカリマガジン
youtu.be/2BeVcQg14vc?si=0Ewc…
🚀
🎬 Ultra Thinking #28 公開 🧠
今回は、直近のTakumiのソフトウェアサプライチェーン関連のリリースの裏側を語りました！
✅ Takumi Runnerのcicd-sensor連携と無料枠を提供開始した話
✅ パッケージの全量解析をもとに脅威動向レポートを公開した話
👇本編URLはスレッドのリンクから
今までは有償での利用者の方のみだったのが、どなたでも利用できるようになったそうです。個人利用などでは十分な枠では・・・！すごい。
Takumi Runnerのcicd-sensor連携にて、無料枠が提供開始されました！
クレジットカード登録なしで、Takumiの組織を作成するだけで毎月3,000分までCI/CDの実行トレースを取り込めます。
ソフトウェアサプライチェーン侵害などの脅威検出を無料枠の範囲でお試しいただけます。
shisho.dev/docs/ja/r/202609-…