Naoki Morita

Yuya Tanaka

株式会社コードタクト, シニアエンジニア

GMOペパボ株式会社, 技術責任者

株式会社yutori, 代表取締役社長

1件報告し、現在確認待ちです。 (2024/9/19)

趣味でWindows XPマシンを購入し、事前知識なく脆弱性を探し、既に修正されているバッファオーバーフローの脆弱性を発見しました。マカフィーのセキュリティソフトが検知して答え合わせしました。

計3社のWebサービスの脆弱性を報告しました。
A社: 代表に直接連絡
B社: IPAを経由して報告（IPAに受理されました）
C社: 内部の開発エンジニアに報告して修正されました。

依頼を受け、リリース前のWebサービスの脆弱性診断を行い、データの入力チェックの不備やバリデーション未設定などの脆弱性を計4つ発見しました。

新型コロナウイルスの流行により休校になった小中学生向けのオンラインプログラミングレッスンをコードアカデミー高等学校の生徒達と開催

マスターパスワードと任意の画像の組み合わせで、各サービスのパスワードを個別に生成するツール

GithubのリポジトリをPublicにする時、過去に大事なトークン情報をコミットに入れてしまっていないか確認できるツール

秘密のデータを暗号化して、OSが実行可能な実行ファイルの中に隠すツール

COWAKÉは、Zoomでオンラインワークショップや、懇親会を行う時、複数回ブレイクアウトルームに分けて、同じルームになった人と2度同じルームで会わない組み合わせを自動で生成してくれるツールです。

3hacks, フリーランス（Web開発・セキュリティコンサルティング）

3hacks / フリーランス（Web開発・セキュリティコンサルティング）