8ayac

🧽 / Security Engineer

[8ayac @8ayac]

Blueskyのアカウント作ったので、やってる人いたらフォローして欲しいです🙌
https://t.co/vvENyR8eD5

[8ayac @8ayac]

@Force_Access おめでとうございます!!!!!!

[GMO Flatt Security株式会社 @flatt_security]

セキュアなGitHub Actionsランナーを提供する「Runner」機能の詳細は以下のページでご覧ください。

runs-onフィールドに「takumi-runner」を指定することで利用できます。

Takumi契約中のテナントには、本日中に3000分/月の無料利用枠が付与されます。ぜひご活用ください。

https://t.co/lvC5t48Ope

[YONEUCHI, Takashi | GMO Flatt Security @lmt_swallow]

近況ですが、マルウェアブロックしてくれる npm レジストリ君（Takumi Guard）をリリースしました。無料で使えます☺️

昨年は Shai-Hulud 含め悪性パッケージの波が悲しかったし、今年はこういうこと減らしたいので、一念発起しました。npm config コマンド一つで使えます。

[8ayac @8ayac]

#SECCON14

[Ark @arkark_]

A simple pyjail challenge!
今日のDaily AlpacaHack B-SIDEです。Have fun~ 🥳
https://t.co/CRz4uNmtrD

[GMO Flatt Security株式会社 @flatt_security]

セキュリティリサーチャー RyotaK @ryotkak の技術ブログを公開しました。

今回、任意コマンドの実行に繋げられるClaude Codeの安全機構のバイパス手法を8つ発見し・報告しました。

脆弱性(CVE-2025-66032)が修正されたv1.0.93以降へのアップデートを推奨します。

https://t.co/XMRD1t4Tkg

[RyotaK @ryotkak]

I wrote an article about 8 vulnerabilities in Claude Code that allowed me to bypass the permission model and execute arbitrary commands!

[8ayac @8ayac]

https://t.co/vBnLHXdXTe

[8ayac @8ayac]

届いてた！読みます :waiwai:

[しふくろ@有坂真白FC @shift_crops]

Canonのプリンタ攻略しました👍
ユニークバグだったらしいので10,000USD獲得です💰️

[8ayac @8ayac]

まずはインナーマッスルというやつを鍛えると良いらしいのですが、インナーマッスルってなくないですか。全く息吹を感じないんだけど。

[8ayac @8ayac]

腰痛きつい

[8ayac @8ayac]

(野暮|勘ぐりすぎ)かも

[8ayac @8ayac]

動物のチョイスが良い

[O'Reilly Japan @oreilly_japan]

10月発行予定の新刊『実践 Webペネトレーションテスト ―攻撃者の視点で学ぶWebアプリケーションセキュリティ』の情報をAmazonおよび楽天ブックスで公開開始しました！
https://t.co/Lzi2EwiS5F
https://t.co/kP69KBptVC

[RyotaK @ryotkak]

Metaのバグバウンティイベントで優勝しました！
https://t.co/KzDiyTeafy

[no1zy @no1zy_sec]

ベストセラー1位大感謝すぎるううううう

実践 Webペネトレーションテスト ―攻撃者の視点で学ぶWebアプリケーションセキュリティ https://t.co/h9kTtHfVVR #Amazon @Amazonより

[Azara @a_zara_n]

セキュリティ・キャンプ全国大会 プロダクトセキュリティクラス(Bクラス) - B2『設計・開発・テストにおけるセキュリティの実践と考え方を知ろう』で学生向けにプロダクトのセキュリティを担保するための前提知識や考え方、SaaSプロダクトの実装ミスについて解説しました。
https://t.co/iEQ0RtQ3xn

[井手 康貴 | GMO Flatt Security @niconegoto]

初心にかえって、創業経緯に関するブログを書きました。

起業時(20歳)の日本への想いはどう変化したのか？｜GMO Flatt Security株式会社 @flatt_security https://t.co/hBgBDrQm0B

[GMO Flatt Security株式会社 @flatt_security]

新メニュー「Webペネトレーションテスト」を公開しました！

通常の脆弱性診断と比較し、特定の目標の達成を重視するシナリオ型テストの実施も可能とし、より幅広いニーズに対応します。

Webアプリ・APIを起点として高度なセキュリティ対策を推進したい方にオススメです。

https://t.co/WO2Omnu0Yq