atsushi, sada

atsushi, sada Atsushi Sada is a cybersecurity expert in Enterprise Security Operation. He is also an ethical hacker and security tool developer, having created amazing tools such as sisakulint, MachStealer, and SIGIL to advance practical security research and offensive/defensive/LLM capabilities. He is the Co-Founder and organizer of @sec_wakate, a community for junior security engineers in Japan. He has previously talked his idea at BlackHat USA & DEFCON Demolabs. https://speakerdeck.com/atsush1_sada 2024-10-29 08:05:39 -0400 CSS2026：OWS研究会・招待講演「世界観を、実装する」 CSS2026（コンピュータ・セキュリティ・シンポジウム）OWS研究会・招待講演 https://www.iwsec.org/css/2026/program.html?20260908#3C1 3C1: OSSとAIが切り拓くサイバーセキュリティの未来座長：金井遵（東芝）プログラム概要：AIとOSSの発展により、サイバーセキュリティの研究開発は大きな転換点を迎えている。本セッションでは、第一線で活躍するOSS開発者・実践者を招き、AI時代における技術・研究・コミュニティの可能性を議論する。高江洲氏からは、小規模オープンウェイトLLMのサイバーセキュリティ能力を評価するOSS基盤を題材に、「モデルの能力はモデル単体ではなくハーネスも含めて決まる」という視点から、その可能性と限界を紹介いただく。佐田淳史氏からは、学生時代からのOSS開発や研究活動、Black Hat USA・DEF CONでの発表経験をもとに、自らの世界観を技術として実装し、学びを成果へと発展させる実践について語っていただく。最先端の技術動向に加え、OSS活動や研究を通じて成長し、世界へ挑戦するためのヒントを学生・若手研究者に届けるセッションである。講演者：佐田淳史（セキュリティ若手の会　共同創設者　幹事）講演概要：世界を観察し、経験し、人と議論することで、自分の世界モデルは更新されます。そこから生まれる「世の中こうあってほしい」という世界観を、実務・研究開発・コミュニティとして現実に置く。私にとって、ものづくりとは世界観や哲学の0 to 1的な実装です。 - RSA暗号の部分実装をXに公開 → セキュリティサークルRiSTとの出会い - コンパイラの軽装 →RyotaK氏の一本のブログ → sisakulint → 3年以上の開発を経てDEF CON 34へ - EDR運用での違和感 → MachStealer → AIエージェントとの高速な試行錯誤でBlack Hat USA Arsenalへ - Firefoxの「世界モデル」とAIと更新し続ける脆弱性発見農場を構築し、ロジックバグの探索へ - 学生時代に欲しかった場所 → セキュリティ若手の会 → 2人から390人規模へ一見ばらばらな活動ですが、やっていることは同じです。気になったものを人より一段深く追い、仮説を立て、作り、外に出す。そして人のいる場所へ行き、得られた成功も失敗も次の仮説へマックスベッドする。これを支えたのは、特別な才能ではなく、仮説を立てて外しまくってはピボットする思考回数、チャレンジの手数、そして高速なイテレーションでした。本講演では、学生時代から現在までの試行錯誤を通じて、この反復が自分の世界モデルを更新し、後から「専門性」と呼ばれるものになっていった過程をお話しします。最後に、人生の長期目標である「まだ見ぬ新しい景色を追求し続ける過程を楽しむこと」を、世界観という視点から考えます。 CSS2026（コンピュータ・セキュリティ・シンポジウム）OWS研究会・招待講演 https://www.iwsec.org/css/2026/program.html?20260908#3C1 3C1: OSSとAIが切り拓くサイバーセキュリティの未来座長：金井遵（東芝）プログラム概要：AIとOSSの発展により、サイバーセキュリティの研究開発は大きな転換点を迎えている。本セッションでは、第一線で活躍するOSS開発者・実践者を招き、AI時代における技術・研究・コミュニティの可能性を議論する。高江洲氏からは、小規模オープンウェイトLLMのサイバーセキュリティ能力を評価するOSS基盤を題材に、「モデルの能力はモデル単体ではなくハーネスも含めて決まる」という視点から、その可能性と限界を紹介いただく。佐田淳史氏からは、学生時代からのOSS開発や研究活動、Black Hat USA・DEF CONでの発表経験をもとに、自らの世界観を技術として実装し、学びを成果へと発展させる実践について語っていただく。最先端の技術動向に加え、OSS活動や研究を通じて成長し、世界へ挑戦するためのヒントを学生・若手研究者に届けるセッションである。講演者：佐田淳史（セキュリティ若手の会　共同創設者　幹事）講演概要：世界を観察し、経験し、人と議論することで、自分の世界モデルは更新されます。そこから生まれる「世の中こうあってほしい」という世界観を、実務・研究開発・コミュニティとして現実に置く。私にとって、ものづくりとは世界観や哲学の0 to 1的な実装です。 - RSA暗号の部分実装をXに公開 → セキュリティサークルRiSTとの出会い - コンパイラの軽装 →RyotaK氏の一本のブログ → sisakulint → 3年以上の開発を経てDEF CON 34へ - EDR運用での違和感 → MachStealer → AIエージェントとの高速な試行錯誤でBlack Hat USA Arsenalへ - Firefoxの「世界モデル」とAIと更新し続ける脆弱性発見農場を構築し、ロジックバグの探索へ - 学生時代に欲しかった場所 → セキュリティ若手の会 → 2人から390人規模へ一見ばらばらな活動ですが、やっていることは同じです。気になったものを人より一段深く追い、仮説を立て、作り、外に出す。そして人のいる場所へ行き、得られた成功も失敗も次の仮説へマックスベッドする。これを支えたのは、特別な才能ではなく、仮説を立てて外しまくってはピボットする思考回数、チャレンジの手数、そして高速なイテレーションでした。本講演では、学生時代から現在までの試行錯誤を通じて、この反復が自分の世界モデルを更新し、後から「専門性」と呼ばれるものになっていった過程をお話しします。最後に、人生の長期目標である「まだ見ぬ新しい景色を追求し続ける過程を楽しむこと」を、世界観という視点から考えます。 Fri, 23 Oct 2026 00:00:00 -0400 https://speakerdeck.com/atsush1_sada/css2026-ows-kenkyuukai-shoutai-kouen-sekaikan-o-jissou-suru https://speakerdeck.com/atsush1_sada/css2026-ows-kenkyuukai-shoutai-kouen-sekaikan-o-jissou-suru BlackHat USA Arsenal: MachStealer: One Pipeline Behind Every macOS Infostealer GitHub: https://github.com/ultra-supara/MachStealer BlackHat: https://blackhat.com/us-26/arsenal/schedule/index.html#machstealerone-pipeline-behind-every-macos-infostealer-52134 video: https://youtu.be/mzyQ9-8qsFg macOS infostealers are the fastest-growing malware category on Apple platforms, with a 400% year-over-year increase in detections. AMOS, Poseidon, Banshee, Cthulhu, and Cuckoo all follow the same credential harvesting pipeline, Keychain extraction, PBKDF2 key derivation, SQLite database copy, and AES decryption. Understanding one family's harvesting stage reveals the mechanics of them all. MachStealer is an open-source PoC tool for macOS Apple Silicon that reproduces this shared pipeline for security research. It implements the complete Chrome credential extraction chain with parameters matching Chromium's source code exactly. Feature Overview - Cookies: session tokens and auth cookies, AES-128-CBC encrypted - Login Data: saved usernames and passwords, AES-128-CBC encrypted - Credit Cards: card numbers, expiration dates, and cardholder names, AES-128-CBC encrypted - History: URLs, titles, and visit frequency, unencrypted - Extensions: installed extensions with version and store metadata, unencrypted MachStealer deliberately omits the exfiltration layer: no C2, no network upload, no persistence, no anti-analysis evasion. By isolating the local harvesting stage, the tool serves as a safe, transparent model for defenders to validate EDR detection, develop behavioral signatures, and assess credential exposure risk. MachStealer also enumerates all Chrome profiles on the system with display names and associated email addresses, reproducing the profile iteration behavior of real infostealers. GitHub: https://github.com/ultra-supara/MachStealer BlackHat: https://blackhat.com/us-26/arsenal/schedule/index.html#machstealerone-pipeline-behind-every-macos-infostealer-52134 video: https://youtu.be/mzyQ9-8qsFg macOS infostealers are the fastest-growing malware category on Apple platforms, with a 400% year-over-year increase in detections. AMOS, Poseidon, Banshee, Cthulhu, and Cuckoo all follow the same credential harvesting pipeline, Keychain extraction, PBKDF2 key derivation, SQLite database copy, and AES decryption. Understanding one family's harvesting stage reveals the mechanics of them all. MachStealer is an open-source PoC tool for macOS Apple Silicon that reproduces this shared pipeline for security research. It implements the complete Chrome credential extraction chain with parameters matching Chromium's source code exactly. Feature Overview - Cookies: session tokens and auth cookies, AES-128-CBC encrypted - Login Data: saved usernames and passwords, AES-128-CBC encrypted - Credit Cards: card numbers, expiration dates, and cardholder names, AES-128-CBC encrypted - History: URLs, titles, and visit frequency, unencrypted - Extensions: installed extensions with version and store metadata, unencrypted MachStealer deliberately omits the exfiltration layer: no C2, no network upload, no persistence, no anti-analysis evasion. By isolating the local harvesting stage, the tool serves as a safe, transparent model for defenders to validate EDR detection, develop behavioral signatures, and assess credential exposure risk. MachStealer also enumerates all Chrome profiles on the system with display names and associated email addresses, reproducing the profile iteration behavior of real infostealers. Wed, 12 Aug 2026 00:00:00 -0400 https://speakerdeck.com/atsush1_sada/blackhat-usa-arsenal-machstealer-one-pipeline-behind-every-macos-infostealer https://speakerdeck.com/atsush1_sada/blackhat-usa-arsenal-machstealer-one-pipeline-behind-every-macos-infostealer DEFCON34 DEMOLABS: sisakulint: CI-Friendly static linter with autofix, SAST, semantic analysis for GitHub Actions https://sisaku-security.github.io/lint/ https://github.com/sisaku-security/sisakulint GitHub Actions workflows are vulnerable by default. Hardening such as commit-hash pinning, least-privilege permissions, and timeouts is optional, never enforced at pipeline level. Exploitable configs ship daily, increasingly written by Coding Agents. sisakulint is a fast heuristic static analyzer for GitHub Actions covering all OWASP Top 10 CI/CD risks, with 52 rules, a taint engine, and 38+ auto-fixes. It outpaces CodeQL on speed and quality, with 100% detection on 18 GHSL advisories and 81.6% on 38 GHSAs covering exploits in PX4-Autopilot, vets-api, weaviate, nrwl/nx. Impostor Commit at CVSS 9.8 validates pinned SHAs against the claimed repository, not impostors via Git forks, a check unique to sisakulint. Code Injection at CVSS 9.8 tracks untrusted input through ${{ }} and step outputs. AI Action Rules detect Clinejection on claude-code-action, copilot-swe-agent, and openai-actions, covering tool grants, prompt injection, and wildcard triggers, as in Cline 2026/02 where issue title injection stole NPM_RELEASE_TOKEN. Known Vulnerable Actions catches tj-actions/changed-files. In the Coding Agent era, linters matter more. Delegating 52 rules to an LLM degrades precision; deterministic engines run in ms with no variance. The session covers end-to-end detection, taint propagation, and automated remediation. https://sisaku-security.github.io/lint/ https://github.com/sisaku-security/sisakulint GitHub Actions workflows are vulnerable by default. Hardening such as commit-hash pinning, least-privilege permissions, and timeouts is optional, never enforced at pipeline level. Exploitable configs ship daily, increasingly written by Coding Agents. sisakulint is a fast heuristic static analyzer for GitHub Actions covering all OWASP Top 10 CI/CD risks, with 52 rules, a taint engine, and 38+ auto-fixes. It outpaces CodeQL on speed and quality, with 100% detection on 18 GHSL advisories and 81.6% on 38 GHSAs covering exploits in PX4-Autopilot, vets-api, weaviate, nrwl/nx. Impostor Commit at CVSS 9.8 validates pinned SHAs against the claimed repository, not impostors via Git forks, a check unique to sisakulint. Code Injection at CVSS 9.8 tracks untrusted input through ${{ }} and step outputs. AI Action Rules detect Clinejection on claude-code-action, copilot-swe-agent, and openai-actions, covering tool grants, prompt injection, and wildcard triggers, as in Cline 2026/02 where issue title injection stole NPM_RELEASE_TOKEN. Known Vulnerable Actions catches tj-actions/changed-files. In the Coding Agent era, linters matter more. Delegating 52 rules to an LLM degrades precision; deterministic engines run in ms with no variance. The session covers end-to-end detection, taint propagation, and automated remediation. Tue, 11 Aug 2026 00:00:00 -0400 https://speakerdeck.com/atsush1_sada/defcon34-demolabs-sisakulint-ci-friendly-static-linter-with-autofix-sast-semantic-analysis-for-github-actions https://speakerdeck.com/atsush1_sada/defcon34-demolabs-sisakulint-ci-friendly-static-linter-with-autofix-sast-semantic-analysis-for-github-actions npmパッケージのサプライチェーン問題 Findy TECH BATON シリーズ第6弾！「あなたの知らない ”サプライチェーン攻撃”を語るセキュリティ Night」での登壇資料です。 https://findy.connpass.com/event/375960/ npmのサプライチェーンセキュリティの問題に対してインシデントレスポンスを中心にプロダクトサイドとコーポレートサイドの両方に関わるオペレーションについて軽く紹介しました。 Findy TECH BATON シリーズ第6弾！「あなたの知らない ”サプライチェーン攻撃”を語るセキュリティ Night」での登壇資料です。 https://findy.connpass.com/event/375960/ npmのサプライチェーンセキュリティの問題に対してインシデントレスポンスを中心にプロダクトサイドとコーポレートサイドの両方に関わるオペレーションについて軽く紹介しました。 Mon, 08 Dec 2025 00:00:00 -0500 https://speakerdeck.com/atsush1_sada/npmpatukezinosapuraitienwen-ti https://speakerdeck.com/atsush1_sada/npmpatukezinosapuraitienwen-ti BlackHat Asia 2025 Arsenal Slides: sisakulint - CI-Friendly static linter with SAST, semantic analysis for GitHub Actions link : https://www.blackhat.com/asia-25/arsenal/schedule/#sisakulint---ci-friendly-static-linter-with-sast-semantic-analysis-for-github-actions-43229 In recent years, attacks targeting the Web Application Platform have been increasing rapidly. sisakulint is a static and fast SAST for GitHub Actions. This great tool can automatically validate yaml files according to the guidelines in the security-related documentation provided by GitHub! It also includes functionality as a static analysis tool that can check the policies of the guidelines that should be set for use in each organization. These checks also comply with the Top 10 CI/CD Security Risks (https://owasp.org/www-project-top-10-ci-cd-security-risks/) provided by OWASP. It implements most of the functions that can automatically check whether a workflow (https://docs.github.com/ja/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions ) that meets the security features supported by github has been built to reduce the risk of malicious code being injected into the CI/CD pipeline or credentials such as tokens being stolen. It does not support inspections that cannot be expressed in YAML and "repository level settings" that can be set by GitHub organization administrators. It is intended to be used mainly by software developers and security personnel at user companies who work in blue teams. It is easy to introduce because it can be installed from brew. It also implements an autofix function for errors related to security features as a lint. It supports the SARIF format, which is the output format for static analysis. This allows Review Dog to provide a rich UI for error triage on GitHub. ref: https://github.com/reviewdog/reviewdog?tab=readme-ov-file#sarif-format https://github.com/ultra-supara/sisakulint/pull/91/checks?check_run_id=32750598299 Main Tool features: id collision detection Environment variable names collision docs : https://sisakulint.github.io/docs/idrule/ github ref https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#using-a-specific-shell Hardcoded credentials detection by rego query language docs : https://sisakulint.github.io/docs/credentialsrule/ commit-sha rule docs : https://sisakulint.github.io/docs/commitsharule/ github ref https://docs.github.com/en/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions#using-third-party-actions premissions rule docs : https://sisakulint.github.io/docs/permissions/ github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#permissions workflow call rule docs : https://sisakulint.github.io/docs/workflowcall/ github ref : https://docs.github.com/en/actions/sharing-automations/reusing-workflows timeout-minutes-rule docs : https://sisakulint.github.io/docs/timeoutminutesrule/ github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#jobsjob_idtimeout-minutes github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#jobsjob_idtimeout-minutes link : https://www.blackhat.com/asia-25/arsenal/schedule/#sisakulint---ci-friendly-static-linter-with-sast-semantic-analysis-for-github-actions-43229 In recent years, attacks targeting the Web Application Platform have been increasing rapidly. sisakulint is a static and fast SAST for GitHub Actions. This great tool can automatically validate yaml files according to the guidelines in the security-related documentation provided by GitHub! It also includes functionality as a static analysis tool that can check the policies of the guidelines that should be set for use in each organization. These checks also comply with the Top 10 CI/CD Security Risks (https://owasp.org/www-project-top-10-ci-cd-security-risks/) provided by OWASP. It implements most of the functions that can automatically check whether a workflow (https://docs.github.com/ja/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions ) that meets the security features supported by github has been built to reduce the risk of malicious code being injected into the CI/CD pipeline or credentials such as tokens being stolen. It does not support inspections that cannot be expressed in YAML and "repository level settings" that can be set by GitHub organization administrators. It is intended to be used mainly by software developers and security personnel at user companies who work in blue teams. It is easy to introduce because it can be installed from brew. It also implements an autofix function for errors related to security features as a lint. It supports the SARIF format, which is the output format for static analysis. This allows Review Dog to provide a rich UI for error triage on GitHub. ref: https://github.com/reviewdog/reviewdog?tab=readme-ov-file#sarif-format https://github.com/ultra-supara/sisakulint/pull/91/checks?check_run_id=32750598299 Main Tool features: id collision detection Environment variable names collision docs : https://sisakulint.github.io/docs/idrule/ github ref https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#using-a-specific-shell Hardcoded credentials detection by rego query language docs : https://sisakulint.github.io/docs/credentialsrule/ commit-sha rule docs : https://sisakulint.github.io/docs/commitsharule/ github ref https://docs.github.com/en/actions/security-for-github-actions/security-guides/security-hardening-for-github-actions#using-third-party-actions premissions rule docs : https://sisakulint.github.io/docs/permissions/ github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#permissions workflow call rule docs : https://sisakulint.github.io/docs/workflowcall/ github ref : https://docs.github.com/en/actions/sharing-automations/reusing-workflows timeout-minutes-rule docs : https://sisakulint.github.io/docs/timeoutminutesrule/ github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#jobsjob_idtimeout-minutes github ref : https://docs.github.com/en/actions/writing-workflows/workflow-syntax-for-github-actions#jobsjob_idtimeout-minutes Wed, 16 Apr 2025 00:00:00 -0400 https://speakerdeck.com/atsush1_sada/sisakulint-ci-friendly-static-linter-with-sast-semantic-analysis-for-github-actions https://speakerdeck.com/atsush1_sada/sisakulint-ci-friendly-static-linter-with-sast-semantic-analysis-for-github-actions [JSAC 2025 LT] Introduction to MITRE ATT&CK utilization tools by multiple LLM agents and RAG MITRE ATT&CKをLLMやRAGを用いて利活用する方法とその具体的なPoCとしてのdisarmBotの紹介スライドです。JSAC 2025 https://jsac.jpcert.or.jp/ にて発表を行いました。国際会議のためスライドは英語で記述しております。また、ソースコードはOSSとして公開しています。 github：https://github.com/ultra-supara/disarmBot デモ動画（YouTube）：https://www.youtube.com/watch?v=Ee-JfL17L40 都合のため動画をカットして編集しております。フル尺だと8分以上あります。 disarmBotは、Discord上に導入できるOSSのBotです。ユーザがコマンドを入力することで複数のLLMエージェント(GPT-4)が自動的に立ち上がり、応答します。また、DISARM（Disinformation Analysis and Response Measures）TTP Frameworksに基づいており、DISARMは「理論」にあたるMITRE ATT&CKに基づいています。つまり、理論から公助に向けたLLMによる実践的CTI利活用のための施策です。複数の異なる戦術を学習したLLMエージェントが協力し、attacker、defender、user、skeptics、OSINT specialist、Solution architectが互いに強調しながらフレームワークに基づいた戦術的・技術的な対話を行います。対話を通じてエージェント同士の議論を通じた情報の深堀りを行います。disarmBotは、これらの条件を満たし、ユーザーが多様な意見に触れることができる情報環境を提供します。これにより、ユーザーは自ら考え、情報を消化するクリティカルな能力を高めることができます。 MITRE ATT&CKをLLMやRAGを用いて利活用する方法とその具体的なPoCとしてのdisarmBotの紹介スライドです。JSAC 2025 https://jsac.jpcert.or.jp/ にて発表を行いました。国際会議のためスライドは英語で記述しております。また、ソースコードはOSSとして公開しています。 github：https://github.com/ultra-supara/disarmBot デモ動画（YouTube）：https://www.youtube.com/watch?v=Ee-JfL17L40 都合のため動画をカットして編集しております。フル尺だと8分以上あります。 disarmBotは、Discord上に導入できるOSSのBotです。ユーザがコマンドを入力することで複数のLLMエージェント(GPT-4)が自動的に立ち上がり、応答します。また、DISARM（Disinformation Analysis and Response Measures）TTP Frameworksに基づいており、DISARMは「理論」にあたるMITRE ATT&CKに基づいています。つまり、理論から公助に向けたLLMによる実践的CTI利活用のための施策です。複数の異なる戦術を学習したLLMエージェントが協力し、attacker、defender、user、skeptics、OSINT specialist、Solution architectが互いに強調しながらフレームワークに基づいた戦術的・技術的な対話を行います。対話を通じてエージェント同士の議論を通じた情報の深堀りを行います。disarmBotは、これらの条件を満たし、ユーザーが多様な意見に触れることができる情報環境を提供します。これにより、ユーザーは自ら考え、情報を消化するクリティカルな能力を高めることができます。 Sat, 18 Jan 2025 00:00:00 -0500 https://speakerdeck.com/atsush1_sada/jsac-2025-lt-introduction-to-mitre-att-and-ck-utilization-tools-by-multiple-llm-agents-and-rag https://speakerdeck.com/atsush1_sada/jsac-2025-lt-introduction-to-mitre-att-and-ck-utilization-tools-by-multiple-llm-agents-and-rag Security-JAWS【第35回】勉強会クラウドにおけるマルウェアやコンテンツ改ざんへの対策私たちのデジタル社会において、特にランサムウェアは組織にとって深刻なリスクをもたらし、データの暗号化や身代金の要求といった形で私たちの業務を脅かしています。このプレゼンでは、リスクに対して、フルクラウド環境下のプロダクトではどのようなリスクマネジメントを行うべきかを実際のAWSサービスの具体的な使い方に言及しながら解説します。 account isolationがnetwork isolationに通づる話やWORMストレージを活用し、AWS Backupによるvault lockやS3における Object lockなどの保護機能をどのように使ってマルウェアによる被害を防ぐのかといったところをサイバーレジリエンスの文脈で話します。全ての対策を話すことはできませんが、項目ベースではなるべく網羅性が高くなるように細く説明しする予定です^^ 私たちのデジタル社会において、特にランサムウェアは組織にとって深刻なリスクをもたらし、データの暗号化や身代金の要求といった形で私たちの業務を脅かしています。このプレゼンでは、リスクに対して、フルクラウド環境下のプロダクトではどのようなリスクマネジメントを行うべきかを実際のAWSサービスの具体的な使い方に言及しながら解説します。 account isolationがnetwork isolationに通づる話やWORMストレージを活用し、AWS Backupによるvault lockやS3における Object lockなどの保護機能をどのように使ってマルウェアによる被害を防ぐのかといったところをサイバーレジリエンスの文脈で話します。全ての対策を話すことはできませんが、項目ベースではなるべく網羅性が高くなるように細く説明しする予定です^^ Mon, 18 Nov 2024 00:00:00 -0500 https://speakerdeck.com/atsush1_sada/security-jaws-di-35hui-mian-qiang-hui-kuraudoniokerumaruueayakontentugai-zanhenodui-ce https://speakerdeck.com/atsush1_sada/security-jaws-di-35hui-mian-qiang-hui-kuraudoniokerumaruueayakontentugai-zanhenodui-ce とあるユーザー企業におけるリスクベースで考えるセキュリティ業務のお話し 10/27にRiSTで行われたクローズドなキャリアイベントでの講演資料です 10/27にRiSTで行われたクローズドなキャリアイベントでの講演資料です Tue, 29 Oct 2024 00:00:00 -0400 https://speakerdeck.com/atsush1_sada/toaruyuzaqi-ye-niokerurisukubesudekao-erusekiyuriteiye-wu-noohua-si https://speakerdeck.com/atsush1_sada/toaruyuzaqi-ye-niokerurisukubesudekao-erusekiyuriteiye-wu-noohua-si