HeyJaredUltra Thinking 【エンジニアのセキュリティトーク】
「エンジニアの背中を預かる」GMO Flatt Securityのエンジニアが、プロダクトセキュリティに関する最近話題のトピックや、Takumiのサービス開発について考えていることを話す、エンジニアトーク番組です。
- Indexed episodes, last 90 days
- 8
- Latest publication
- Sep 4, 2026
- Audience
- Checking…
- Earliest in this view
- Jul 10, 2026
Latest episodes
Takumiのcicd-sensor連携の無料枠と、ソフトウェアサプライチェーン脅威レポートを公開した話 (opens the original)
Read excerpt
今回は、直近でリリースした「Takumi Runner の cicd-sensor 連携機能」とその「無料枠の提供開始」、そして新たに公開された「ソフトウェアサプライチェーン脅威レポート 2026」の紹介や裏話をワイワイ話します。 【ソフトウェアサプライチェーン脅威レポート2026】 ダウンロードはこちらから：https://flatt.tech/takumi/form/software-supply-chain-threat-report-2026 🥪 今回のトピック00:00 オープニング01:53 Takumi Runner が cicd-sensor との連携に対応08:11 Takumi の cicd-sensor 連携が無料枠を提供開始15:45 ソフトウェアサプライチェーン脅威レポート 202630:15 エンディング📚 参照・紹介した記事/サイト ・Takumi Runner が cicd-sensor との連携に対応https://shisho.dev/docs/ja/r/202608-takumi-runner-cicd-sensor-integration・Tak
SREが向き合うセキュリティと"モテるターミナル"【ゲスト adachinさん・mozumasuさん】 (opens the original)
Read excerpt
今回は、SREとして活躍しつつYouTuberとしても精力的に発信するadachinさんと、ターミナルカスタマイズの記事で大きな反響を呼んだmozumasuさんをゲストにお迎えしました。お二人の自己紹介から始まり、SREとしてのセキュリティへの取り組みや圧倒的なアウトプットの裏側、さらにはターミナルやキーボードへの深い愛まで、多岐にわたるテックトークをワイワイ語り合いました。👉 今回のトピック(00:00) オープニング(00:44) ゲスト「adachin」さん紹介とAIパートナーセールス「Aiboo」(03:30) ゲスト「mozumasu」さん紹介とバズったターミナル記事(05:25) 横断SRE立ち上げとAWSセキュリティへの取り組みの軌跡(09:30) 圧倒的なアウトプット量！ブログからYouTubeへのシフト(14:42) 近年の脆弱性の増加とSREとしてのセキュリティ対策(20:56) ターミナル愛を語る！キーバインドとCLIのTips(28:44) キーボード沼の世界。自作からヴィンテージキーボードまで(39:28) エンディング📚 参照・紹介した記事/サイト・adac
この検体、誰が作ってる？keyv・AsyncAPIの事例からソフトウェアサプライチェーン侵害の"系統"を追う (opens the original)
Read excerpt
今回は、久しぶりの通常回として、ソフトウェアサプライチェーン侵害の検体に関する最近の話題をテーマに話します。AnthropicのAIモデルがPyPIに公開したとされるパッケージの話や、AsyncAPI、keyvといった著名なnpmパッケージへの攻撃事例について深掘りします。📝 今回のトピック(00:00) オープニング(01:13) AnthropicのClaudeがPyPIに架空のパッケージを公開した話(08:02) AsyncAPIへのソフトウェアサプライチェーン攻撃について(18:05) keyv等へのソフトウェアサプライチェーン攻撃について(24:33) イベント告知「Product Security Square #5」(26:22) エンディング📚 参照・紹介した記事/サイト・Anthropic's Fever Dream: Claude's package that stole real keyshttps://www.aikido.dev/blog/anthropic-rogue-agent-package-stole-keys・AsyncAPIソフトウェアサプライチェ
【cicd-sensor公開会議】Takumiとの連携と、これからの脅威検知・遮断を開発者とユーザーで議論 (opens the original)
Read excerpt
今回は特別編で、CI/CDのランタイム監視OSS「cicd-sensor」の公開会議 第2回です。開発者のrungさんと、cicd-sensorを社内導入しているcatatsuyさんをゲストにお迎えしました。Takumi Runnerとcicd-sensorをつなぐデモをお見せしつつ、検知の次に来る遮断をどう実現していくかなど議論しています。📝 今回のトピック00:00 オープニング・自己紹介02:08 Takumi専用マネージャーの開発状況04:15 デモ：cicd-sensorのトレースをTakumi Runnerで見る09:13 トレース検索と、次の大きな機能「脅威検知」10:25 ORASを使ったルール配布と、Organization横断の設定14:55 GitHub Actionsのマスクと、クレデンシャルをどこまで送るか18:17 cicd-sensorの開発状況：TLS通信の可視化とghコマンド対応20:25 誤検知を減らすための「検知数だけ共有する」連携案23:45 Renovate経由のnpm侵害を偶然回避していた話24:57 AIエージェントがローカルのファイルを匿
課金し続ければ脆弱性が見つかる時代？wp2shellと、OpenAIモデルのHugging Face侵害を深堀る会 (opens the original)
Read excerpt
今回は、AIがWordPressの脆弱性「wp2shell」の自律的なエクスプロイトに成功した事例や、OpenAIのAIエージェントが評価中にHugging Faceのインフラに侵入したインシデントについて、実際の攻撃タイムラインを読み解きます。📝 今回のトピック00:00 オープニング00:48 GMOインターネットグループとAnthropicの戦略的パートナーシップ契約02:40 WordPressの深刻な脆弱性「wp2shell」の概要11:21 AIモデルによるWordPress脆弱性のエクスプロイト事例19:28 OpenAIモデルによるHugging Faceへの侵害とタイムライン35:00 エンディング📚 参照・紹介した記事/サイト・GMOインターネットグループ、Anthropicと戦略的パートナーシップ契約を締結https://group.gmo/news/article/10120/・WordPressの深刻度「緊急」脆弱性 wp2shell の概要と対応指針https://blog.flatt.tech/entry/wp2shell_wordpress・Exploi
Publishing over time
Last 90 days. Choose a month to open its work.
Recurring subjects
Named in the text we hold. One piece can cover several.
Audience
No verified audience measurement yet.
About this data
Counts cover the work we have indexed. Tone needs enough text and a confident classification. Excerpts and episode notes are not full articles or transcripts.
Identity or attribution wrong? Suggest a correction.