「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最近話題のトピックや、Takumiのサービス開発について考えていることを話す、エンジニアトーク番組です。
https://podcasters.spotify.com/pod/show/ryota-kojima番組の魅力・推薦
このポッドキャストは未認証のため、最新エピソードのみ表示されます。
SREが向き合うセキュリティと"モテるターミナル"【ゲスト adachinさん・mozumasuさん】
今回は、SREとして活躍しつつYouTuberとしても精力的に発信するadachinさんと、ターミナルカスタマイズの記事で大きな反響を呼んだmozumasuさんをゲストにお迎えしました。お二人の自己紹介から始まり、SREとしてのセキュリティへの取り組みや圧倒的なアウトプットの裏側、さらにはターミナルやキーボードへの深い愛まで、多岐にわたるテックトークをワイワイ語り合いました。👉 今回のトピック(00:00) オープニング(00:44) ゲスト「adachin」さん紹介とAIパートナーセールス「Aiboo」(03:30) ゲスト「mozumasu」さん紹介とバズったターミナル記事(05:25) 横断SRE立ち上げとAWSセキュリティへの取り組みの軌跡(09:30) 圧倒的なアウトプット量！ブログからYouTubeへのシフト(14:42) 近年の脆弱性の増加とSREとしてのセキュリティ対策(20:56) ターミナル愛を語る！キーバインドとCLIのTips(28:44) キーボード沼の世界。自作からヴィンテージキーボードまで(39:28) エンディング📚 参照・紹介した記事/サイト・adachin dev (YouTube)https://www.youtube.com/@adachin0817・AIパートナーセールス Aiboohttps://partner-prop.com/aiboo/・mozumasu / dotfileshttps://github.com/mozumasu/dotfiles・mozumasuさんのZenn記事https://zenn.dev/mozumasu・【WezTerm】モテたい人のためのターミナル設定入門https://www.youtube.com/watch?v=zShNd2J5oMI・KEEBHOLIC NAGOYA VOL.01https://keebholic.connpass.com/event/385392/・TechBull mini LT & 交流会！ #4https://techbull.connpass.com/event/401339/・Terminal Night #2https://kichijojipm.connpass.com/event/382650/🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/0lAZ3C_7oWUX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #SRE #ターミナル #キーボード #エンジニア
この検体、誰が作ってる？keyv・AsyncAPIの事例からソフトウェアサプライチェーン侵害の"系統"を追う
今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。📝 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAPIへのソフトウェアサプライチェーン攻撃について(18:05) keyv等へのソフトウェアサプライチェーン攻撃について(24:33) イベント告知「Product Security Square #5」(26:22) エンディング📚 参照・紹介した記事/サイト・Anthropic's Fever Dream: Claude's package that stole real keyshttps://www.aikido.dev/blog/anthropic-rogue-agent-package-stole-keys・AsyncAPIソフトウェアサプライチェーン攻撃の概要と対応指針https://blog.flatt.tech/entry/asyncapi_compromised・keyv 等複数著名パッケージへのソフトウェアサプライチェーン攻撃の概要と対応指針https://blog.flatt.tech/entry/keyv_compromise・Product Security Square #5 | GMO Flatt Securityhttps://flatt.connpass.com/event/326595/🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/2pP3WMH3maIX: https://x.com/flatt_securityハッシュタグ： #ultrathinking #ソフトウェアサプライチェーン #マルウェア #PyPI #npm
【cicd-sensor公開会議】Takumiとの連携と、これからの脅威検知・遮断を開発者とユーザーで議論
今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議 第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。📝 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発状況04:15 デモ：cicd-sensorのトレースをTakumi Runnerで見る09:13 トレース検索と、次の大きな機能「脅威検知」10:25 ORASを使ったルール配布と、Organization横断の設定14:55 GitHub Actionsのマスクと、クレデンシャルをどこまで送るか18:17 cicd-sensorの開発状況：TLS通信の可視化とghコマンド対応20:25 誤検知を減らすための「検知数だけ共有する」連携案23:45 Renovate経由のnpm侵害を偶然回避していた話24:57 AIエージェントがローカルのファイルを匿名アップローダーに送った社内事例26:33 導入して感じている価値と、ブロックまでやってほしいという要望28:50 OIDC認証とCELによるルール配布への期待30:20 cicd-sensorを作った動機と、ブロッキングを入れる難しさ33:44 CI/CDを狙う攻撃は「宝探し」：アローリストと差分検知で出口を塞ぐ36:48 WAFのようにグローバルな攻撃情報を共有できないか40:21 OIDCサポートの再検討と、リポジトリごとの例外管理45:17 Sigmaのような標準検知ルールフォーマットへの期待47:22 エンディング 📚 参照・紹介したリポジトリ/サイト ・cicd-sensor https://github.com/cicd-sensor/cicd-sensor ・Takumi Runner https://flatt.tech/takumi/features/runner ・八百万のOSS https://yaoyorozu-oss.henteko07.com/ ・Sigma（検知ルールの標準フォーマット） https://github.com/SigmaHQ/sigma 🤔 Ultra Thinking とは 「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。 🎧 YouTubeでも配信中: https://youtu.be/s_xjNcQneGM X: https://x.com/flatt_security ハッシュタグ： #ultrathinking#セキュリティ #CICD #eBPF #サプライチェーンセキュリティ #OSS #GitHubActions
課金し続ければ脆弱性が見つかる時代？wp2shellと、OpenAIモデルのHugging Face侵害を深堀る会
今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。📝 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の概要11:21 AIモデルによるWordPress脆弱性のエクスプロイト事例19:28 OpenAIモデルによるHugging Faceへの侵害とタイムライン35:00 エンディング📚 参照・紹介した記事/サイト・GMOインターネットグループ、Anthropicと戦略的パートナーシップ契約を締結https://group.gmo/news/article/10120/・WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針https://blog.flatt.tech/entry/wp2shell_wordpress・Exploit brokers pay $500,000 for a WordPress RCE. I found one with GPT5.6 Sol Ultra and $25https://slcyber.io/research-center/exploit-brokers-pay-500000-for-a-wordpress-rce-i-found-one-with-gpt5-6/・Anatomy of a Frontier Lab Agent Intrusion: A Technical Timeline of the July 2026 Incidenthttps://huggingface.co/blog/agent-intrusion-technical-timeline・OpenAI と Hugging Face、モデル評価中のセキュリティインシデント対応で連携https://openai.com/ja-JP/index/hugging-face-model-evaluation-security-incident/・Takumi AIペネトレーションテスト機能の提供を拡大https://shisho.dev/docs/ja/r/202607-takumi-pentest🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 YouTubeでも配信中: https://youtu.be/mpnsjPud0QkX: https://x.com/flatt_security#ultrathinking #セキュリティ
Anthropicバグバウンティ1位からクロ現出演まで、育休中に進みすぎたFlattの2ヶ月を振り返る会
今回は、育休から復帰した執行役員 豊田（toyojuni）が不在だった、約2ヶ月間（5月〜7月）のFlatt Security社内での出来事、新サービスリリース（ソフトウェアサプライチェーン診断、AIペネトレーションテスト機能など）について怒涛の勢いで振り返りました。📝 今回のトピック00:00 オープニング01:02 toyojuniの育休振り返り02:22 育休期間中（5月〜7月）の出来事振り返り開始03:12 Product Security Square #4 振り返り08:58 npmパッケージの侵害事例（Mini Shai-Hulud）と関連ウェビナー11:27 各種イベント登壇・ウェビナー開催の振り返り13:37 RyotaKがAnthropicバグバウンティで1位獲得18:19 新サービス「ソフトウェアサプライチェーン診断」リリース21:13 AIエージェント「Takumi」のアップデート（AIペネトレーションテスト機能）24:43 Takumi GuardのGo / PHPパッケージ対応33:40 メディア掲載・インタビュー動画の紹介（TECH WORLD等）41:36 AIペネトレーションテスト機能のデモ画面解説48:15 「GitHub Actions Security」連載ブログの紹介51:08 エンディング📚 参照・紹介した記事/サイト・Takumi byGMO https://flatt.tech/takumi/・ソフトウェアサプライチェーン診断https://flatt.tech/assessment/ssc・GMO Flatt Security 公式Xアカウントhttps://x.com/flatt_security🤔 Ultra Thinking とは「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最新トピックや、Takumiのサービス開発についてワイワイ話すビデオポッドキャストです。🎧 Spotifyでも配信中: https://youtu.be/OVVg6uA6geAX: https://x.com/flatt_securityハッシュタグ： #ultrathinking#セキュリティ #AI #ProductSecurity #サプライチェーンセキュリティ #ペネトレーションテスト
こちらもおすすめ
歴史を面白く学ぶコテンラジオ （COTEN RADIO）
歴史を愛し、歴史を知りすぎてしまった歴史GEEK2人と圧倒的歴史弱者がお届けする歴史インターネットラジオです。 歴史というレンズを通して「人間とは何か」「私たち現代人の抱える悩み」「世の中の流れ」を痛快に読み解いていく！？ 笑いあり、涙ありの新感覚・歴史キュレーションプログラム！ ☆Apple & Spotify Podcast 部門別ランキング１位獲得！ ☆ジャパンポッドキャストアワード2019 大賞&Spotify賞 ダブル受賞！ ※正式名称は「古典ラジオ」ではなく「コテンラジオ」です ーーー COTEN RADIO is an entertainment radio talk program for history , published by the crazy history geeks group "COTEN" in Japan. ☆Apple & Spotify Podcast in Japan category ranking No.1 ! ☆Japan Podcast Awards 2019 Grand prize and Spotify prize !
jkondoの朝の散歩
ポッドキャストプラットフォーム「LISTEN」や、GPSトラッキングサービス「IBUKI」、物件メディア「物件ファン」、京都の宿とコワーキング施設「UNKNOWN KYOTO」を運営する近藤淳也（jkondo）が、朝の散歩をしたりしながら、日々の出来事や考えたことを語ります。
私より先に丁寧に暮らすな
東京の歌人・上坂あゆ美と、京都の僧侶・鵜飼ヨシキによる雑談配信。人生の呪いからファミレスの好きなメニューの話まで幅広くお届け。 【初めての方におすすめ回】 #30 お菓子が人間だったら誰と付き合いたいか真剣に考える https://open.spotify.com/episode/751EzuNXjpgP2i53P7OtX7?si=XxN2eddURsas_JWE6KFu-A #163 恋愛ってマーージでクソだと思っている人の話 https://open.spotify.com/episode/1WgeglhRT5GQfqzkBO2bNF?si=1l0b2OBlTJq 📩おたより宛先 https://forms.gle/E6oFMLDcrJhUH2g57 番組公式SNS https://x.com/yori_suna （インスタもある） 🚗🚥番組公式コミュニティ https://rooom.listen.style/p/ 📨その他、番組へのお問い合わせはコチラまで yorisuna24@gmail.com
LISTEN NEWS
LISTENは、AI文字起こしとコミュニティで、ポッドキャストを「聴く・配信する・つながる」ためのプラットフォームです。 公式番組「LISTEN NEWS」では、開発の裏話や近況も交えつつ、最新情報をお届けします。 LISTENはこちら→ https://listen.style/
IBUKI STATION
ここはアウトドア向けGPSトラッキング「IBUKI」にまつわる人々が集まる場所。 トレイルラン、登山、冒険、ランニング、自転車、ロゲイニング、、 スタイルは数あれど、共通しているのは自然を楽しみ、そして人とのつながりも楽しむ姿勢。 自然を目一杯楽しみ、苦しみながら、人と接する喜びにも気付く。 アウトドアを満喫するみなさんが、ほっとできるIBUKI STATIONです。 IBUKI https://ibuki.run/ 近藤淳也 IBUKIを提供する株式会社OND代表。ポッドキャストプラットフォーム「LISTEN」も展開 桑原佑輔 OND所属。IBUKI事業担当営業・テクニカルディレクター 中川和美 OND所属。IBUKI担当。トレイルランナー
劇団雌猫の悪友ミッドナイト
平成元年（1989年）生まれのオタク友達4人組が、好きなエンタメや日々の生活のことなどをワイワイお話する番組です。 明日から特に役に立たない、別にSNSでバズらない、ふつ〜〜のおしゃべりをお届けします💬 毎週金曜日の朝更新。 同人誌「悪友」シリーズ、『浪費図鑑』『だから私はメイクする』『世界が広がる 推し活英語』などを手掛けるサークル・劇団雌猫がお送りします🐾 お手紙はこちらから💌 https://forms.gle/M2VJpKzcrSXHWpXG6 ◎劇団雌猫のSNS https://twitter.com/aku__you https://www.instagram.com/gekidan_mesuneco/ ◎劇団雌猫のLISTEN https://listen.style/p/gekidan-mesuneco?7SdOHTYF music: Scandinavianz - Purple SkyCreative Commons - Attribution 3.0 Unported (CC BY 3.0) Free Download: hypeddit.com/scandinavianz/purplesky