[email protected]/@[email protected](bluesky)

あいぽんあいぱよはこうしき #ssmjp では喋らない人
#ssmjp については @_ssmjp あたりをみてください
最近はついーとすくなめ

[[email protected]/@[email protected](bluesky) @junjun_]

今のところこの辺がメインです
@[email protected]
@junjun.bsky.social

[【FM NACK5】HITS! THE TOWN （公式） @hitsthetown795]

HITS! THE TOWN スタート！！

📻https://t.co/ffWRg4SwGE

#ヒッツ795 #NACK5

[[email protected]/@[email protected](bluesky) @junjun_]

ランチ

[三上洋 @mikamiyoh]

令和8年熊本地震に乗じたSNS上の偽情報についてまとめてみた https://t.co/3HiuNjtANh

[ITmedia NEWS @itmedia_news]

「Xが情報収集に役立たない……」熊本地震で不満の声続出　「Twitterを返して」
https://t.co/La575M81Jl

[connect24h @connect24h]

これ、新卒研修の資料ではない。企業の「セキュア開発標準」を、312枚に落とし込んだ教材である。MIXIが2026年度の新卒向けセキュリティ研修資料を公開。本当にありがたい。

率直に言って、内容がかなり濃い。

「パスワードを使い回さない」「怪しいメールを開かない」といった一般的な啓発資料ではない。

新人エンジニアが、サービスを作る側として何を守り、どこで事故を���こし、どう防御するのかを、実際の開発工程に沿って学ぶ構成である。(Speaker Deck)

研修の射程は非常に広い。

・機密性、完全性、可用性
・CSIRTへの報告と相談
・自社サービス、社内システム、人間という3つのアタックサーフェス
・EDR、IaaS監視、脆弱性診断
・Code-to-Cloud
・クラウドの責任共有モデル
・IAM、ネットワーク分離、クレデンシャル管理
・OWASP Top 10 for Web／API
・外部ライブラリとCVE
・モバイルアプリの保護
・アプリ内課金、レシート検証
・ゲームのチート対策
・管理画面と開発環境のアクセス制御
・ゼロトラスト
・生成AI、AIエージェント、MCPのリスク

ここまでを「新卒研修」で扱ってい���。(Speaker Deck)
特に良いのは、セキュリティを知識の暗記で終わらせていないことである。
OWASP Juice ShopとBurp Suiteを使い、HTTPリクエストを自分で変更する。
SQLインジェクションやアクセス制御の不備を、攻撃者側の視点で実際に確認する。
さらに、自分たちが攻撃した環境へIAPを設定し、ゼロトラストに基づくアクセス制御で守るところまで体験する。(Speaker Deck)
この流れが重要である。
攻撃手法を知る
↓
なぜ成立するかを理解する
↓
設計と設定で防ぐ
↓
実際の挙動を確認する
「脆弱性名を覚える研修」ではなく、攻撃と防御を一つの因果関係として理解させる研修になっている。
もう一つ注目したいのは、MIXIの事業特性が教材に反映されている点である。
モバイルアプリでは、
・重要情報をクライアントへ持たせない
・カスタムURLス��ームで機密情報を渡さない
・レシート偽造とリプレイ攻撃���防ぐ
・未公開情報をアプリへ埋め込まない
といった実装上の注意を扱う。
さらにゲーム会社として、通信改変、アプリ解析、マクロ、チート、BANのタイミングまで説明している。
セキュリティ研修を外部の汎用教材へ丸投げせず、自社で本当に起き得る損失へ接続しているのである。(Speaker Deck)
そして2026年度版らしく、生成AIの扱いも本格的である。

OWASP Top 10 for LLM ApplicationsとAgentic Applicationsを、

入力

実行

認証・権限

サプライチェーン

データ・コンテキスト・RAG

運用・設計
人間
という7つの観点に整理している。
プロンプトインジェクションだけではない。
・エージェントの目標乗っ取り
・ツールの誤用
・過剰な権限
・Memory／Context Poisoning
・エージェント間通信
・連鎖障害
・キルスイッチ
・エージェント固有ID
・人間による過信
まで踏み込んでいる。(Speaker Deck)
MCPについても、

・トークン漏���
・スコープクリープ
・Tool Poisoning
・コマンドインジェクション
・Shadow MCP Server
・コンテキストの過剰共有
・監査ログ不足
・サプライチェーン攻撃

を具体的なシナリオと対策に分けて解説している。

「MCPは便利」という紹介ではなく、MCPサーバーを新しい特権境界として扱っている点が実務的である。(Speaker Deck)

CodexやClaude Codeについても、
・機密情報を入力しない
・学習設定を確認する
・必要以上の権限を与えない
・危険な操作には人間の承認を挟む
・生成コードを必ずレビューする
・Skillsや外部プラグインの提供元を確認する
・SBOMやAI-BOMで依存関係を管理する
という、現場でそのまま使える注意点が整理されている。(Speaker Deck)
この資料から学べるのは、個々の脆弱性だけではない。

優れたセキュリティ教育は、

ルールを覚えさせることではなく、危険を想像できるエンジニアを育てること

だという点である。

最終盤のメッセージも良い。

まず、攻撃やリスクの存在を認識する
想像力を働かせる
危ないと思ったら周囲に相談する

完璧な新人を作ろうとしていない。
異常に気づき、一人で抱え込まず、止まって相談できる人を作ろうとしている。(Speaker Deck)
セキュリティ研修を「年1回のeラーニング」で済ませている組織は、この資料を一度見た方がよい。
MIXIが公開したのは、単なる新人向けスライドではない。
セキュリティを開発者の基礎教養にするための、かなり完成度の高い設計図である。

https://t.co/igRUrNKbAA

#MIXI #情報セキュリティ #セキュアコーディング #AppSec #新卒研修 #OWASP #AIセキュリティ #MCP #ClaudeCode #Codex #CSIRT #ゼロトラスト

[髙木美帆/MihoTakagi @mihotakagi_ss]

いつも応援してくださる皆様へ

[[email protected]/@[email protected](bluesky) @junjun_]

#アニポケ見て寝

[アニメ「ポケットモンスター」公式 @anipoke_PR]

#アニポケ×『Pokémon Sleep』コラボ記念
4週連続プレゼントキャンペーン第1弾🎊

全身が包まれてゆったり♪
#カビゴン のビーズソファを
抽選で5名様に🎁

📝応募方法
①@anipoke_PR をフォロー
② #アニポケ見て寝 を付けてポスト♪

🔍応募規約
https://t.co/HrFTqW1qB0

※当選者様にはXのDMにてご連絡いたします。
DMは「メッセージリクエスト」に届く場合がございますので
必ず【受信設定】の確認をお願いいたします。

[吉川正洋（ダーリンハニー） @DHyoshikawa]

五七五七七の駅名短歌を味わいながら、葛西に向かっております。

[秀島史香 Fumika Hideshima @tsubuyakifumika]

そろそろ始めていきますよ😌

@SHONANbytheSea

radiko でも聴けますhttps://t.co/WpvT4WF2h2

#バイザシー

[堀内隆志 KADOKAWA『カフェ ヴィヴモン ディモンシ��の30年』発売中です📖☕️ @takashihoriuchi]

おはようございます🌞

このあと7時34分過ぎからは@SHONANbytheSea COFFEE & MUSIC。今朝は爽やかなアイスミントカフェオレを用意しました。

作り方も紹介しますのでご参考に。

モーニングコーヒーをご一緒に☕️

#バイザシー

[SHONAN by the Sea (FMヨコハマ) @SHONANbytheSea]

朝6時〜DJ #秀島史香

テーマ「楽しみな予定」
🌊🌋🛍️🚅

💌[email protected]

🎁プレゼント
横山寛多さんの新作絵本
「ちいさなむしのテオ」📘1名様に

今日も最高じゃん！

ゲストは　＃木村拓哉さん✨

湘南の朝時間をご一緒に☕️

#radiko #バイザシー　#fmyokohama
#堀内隆志

[秀島史香 Fumika Hideshima @tsubuyakifumika]

明日あさ６時からは

@SHONANbytheSea

「楽しみな予定」
✉️[email protected]

先日の浜降祭の後、茅ヶ崎サザンCにて。

「お撮りしましょうか？」
「いいですか？ありがとうございます！」

と、小さな親切が生まれる場所☺️

前回の放送はradikoで聴けますよhttps://t.co/2kjWr28peS

#バイザシー

[堀内隆志 KADOKAWA『カフェ ヴィヴモ�� ディモンシュの30年』発売中です📖☕️ @takashihoriuchi]

日曜朝6時からの湘南時間。

@SHONANbytheSea COFFEE & MUSICでは最近閃いたアレンジアイスコーヒーをご用意いたします。

テーマ「楽しみな予定」
新日本プロレス G1クライマックス観戦です💪

楽しみだー

#バイザシー

[yousukezan @yousukezan]

『生成AIガイドライン、誰か作って』と言われたときに読む実務メモ｜ガン爺 https://t.co/nDYOwD6fcf #zenn

[秀島史香 Fumika Hideshima @tsubuyakifumika]

鳩サブレーでおなじみ豊島屋さん。鎌倉駅前の「扉店」にはベーカリーも併設されていて、人気なのが月替わり��「キューブあんぱん」。

7月は可愛いブルーベリーあん🫐

甘酸っぱいあんとしっとり生地の相性がぴったり。鎌倉さんぽの際、自分用にはもちろん、鎌倉のおいしいおみやげにも喜ばれそう。

[オクラホマ河野真也 @okurahomakawano]

地域によって事情は違うし、対策も違っていて当たり前だけど

そもそも北海道で言う「クマとの共生」って

「仲良く近くで共に生きる」

ではなくて

「一生出会わずにそれぞれの場で、互いに恐れながら、共に北海道で生きる」

だと思う。
その為に、人ができる事はまだまだあると思う。

オクラホマ河野さんが発起人　専門家招いたトークイベント「ヒグマの市街地出没」の課題に正しい知識学ぶ(HTB北海道ニュース)
#Yahooニュース
https://t.co/V9w02gJd3W

[[email protected]/@[email protected](bluesky) @junjun_]

ランチ

[[email protected]/@[email protected](bluesky) @junjun_]

滝を見に来た

[[email protected]/@[email protected](bluesky) @junjun_]

朝飯

[秀島史香 Fumika Hideshima @tsubuyakifumika]

そっと家を出て

@SHONANbytheSea へ

テーマ
「外あそび」

海、山、公園、ベランダ.…？あなたはどこでどんなふうに楽しんでいますか？

radiko でも聴けますhttps://t.co/2kjWr28peS

#FMヨコハマ
#バイザシー

#茅ヶ崎
#西浜

明日は浜降り祭！