情報科学若手の会・セキュリティ若手の会 春の陣2026

情報科学若手の会・セキュリティ若手の会 春の陣2026 ( https://wakate.connpass.com/event/382858/ ) におけるセキュリティエンジニア・se0r12 ( https://x.com/se0r12__ ) の登壇資料です。

Transcript

1. 情報科学若手の会・セキュリティ若手の会 春の陣2026 スポンサーセッション発表
2. 自己紹介 se0r12 経歴 2023年 4月にセキュリティベンダーに新卒入社 2025年 3月にGMO Flatt Securityに転職 業務内容 Webアプリケーション脆弱性診断 おしゃべり券配布活動
4. 何を話すか ブラックボックス診断を経て、 選択的ホワイトボックス診断を 「選択」した話
5. 01 会社紹介
6. 提供サービス 脆弱性診断・ペネトレーションテストを プロフェッショナルサービス / AIで多角的に提供 専門家・高度診断 AI・継続診断 コード・仕様の分析も行い、 専門家が脆弱性を網羅的に発見 継続的なセキュリティレビューを
 AIエージェントで簡単に実現
7. 会社概要 - 取引先一覧（一部）
8. 会場にいるFlattメンバー
9. 提供サービス 脆弱性診断・ペネトレーションテストを プロフェッショナルサービス / AIで多角的に提供 専門家・高度診断 AI・継続診断 コード・仕様の分析も行い、 専門家が脆弱性を網羅的に発見 継続的なセキュリティレビューを
 AIエージェントで簡単に実現
10. プロダクト紹介 すでにVim等のOSSに10個の0-day脆弱性を報告しました セキュリティ診断AIエージェント Takumi
11. Takumi byGMO機能紹介 ホワイトボックス診断機能 ブラックボックス診断機能 脆弱性自動修正機能 Takumi Runner Takumi Guard
12. Takumi Guard ＼ たった１行で設定完了！／ $ npm config set registry https://npm.flatt.tech
13. 提供サービス 脆弱性診断・ペネトレーションテストを プロフェッショナルサービス / AIで多角的に提供 専門家・高度診断 AI・継続診断 コード・仕様の分析も行い、 専門家が脆弱性を網羅的に発見 継続的なセキュリティレビューを
 AIエージェントで簡単に実現
14. 情報漏洩などのリスクにつながる脆弱性を洗い出し、 Webアプリケーション等のソフトウェアのセキュアな開発をサポート 専門家のレビューを受けていないソフトウェアには 重大な脆弱性が存在することも 高度な技術力を持ったセキュリティエンジニアによる脆弱性診断 やペネトレーションテストも実施。わかりやすい報告書にまとめて納品 報告書を参考にお客様が脆弱性を改修し セキュアなサービス開発・提供を実現
15. 選択的ホワイトボックス診断 原則ホワイトボックス診断(ソースコード解析)を織り交ぜて実施 “ブラックボックス診断(外部からの擬似攻撃)のみ行う”という業界慣習に とらわれない形式で効率化・高付加価値化を実現
16. 02 ブラックボックス診断を経て、
 選択的ホワイトボックス診断を「選択」
17. 選択的ホワイトボックス診断を「選択」 業界標準はブラックボックス診断
18. 選択的ホワイトボックス診断を「選択」 業務を行う中で抱えた悩み
19. 選択的ホワイトボックス診断を「選択」 ソースコードがないから脆弱性がなぜ起きているのかよくわからない。 怪しい挙動があったときに刺しきれない 修正方法が玉虫色になってしまう
20. 選択的ホワイトボックス診断を「選択」 ソースコードがないから脆弱性がなぜ起きているのかよくわからない。 怪しい挙動があったときに刺しきれない 修正方法が玉虫色になってしまう 外から見える挙動しか手がかりがないため、 推測ベースになる この推測は、診断者の開発経験に依存しやすい →開発経験が皆無であったため、苦労した
21. 選択的ホワイトボックス診断を「選択」 ソースコードがないから脆弱性がなぜ起きているのかよくわからない。 怪しい挙動があったときに刺しきれない 修正方法が玉虫色になってしまう 実際に攻撃を成立させるために必要な要素を探すのが大変
 → 「神」なら、シュッとできる可能性もあるが....
22. 選択的ホワイトボックス診断を「選択」 ソースコードがないから脆弱性がなぜ起きているのかよくわからない。 怪しい挙動があったときに刺しきれない 修正方法が一般論に留まりがち。 どこでどのように修正するべきか、情報を示せない。 修正方法が玉虫色になってしまう
23. 選択的ホワイトボックス診断を「選択」 原則ホワイトボックス診断(ソースコード解析)を織り交ぜて実施 “ブラックボックス診断(外部からの擬似攻撃)のみ行う”という業界慣習に とらわれない形式で効率化・高付加価値化を実現
24. 選択的ホワイトボックス診断を「選択」 選択的ホワイトボックスを「選択」してどうでしたか？
25. 選択的ホワイトボックス診断を「選択」 「しあわせ」になりました
26. 選択的ホワイトボックス診断を「選択」 ソースコードがないから脆弱性がなぜ起きているのかよくわからない。 ソースコードがあるから、脆弱性の根本原因がわかる
27. 選択的ホワイトボックス診断を「選択」 怪しい挙動があったときに刺しきれない ソースコードがあるから、exaploitableか判断が楽に
28. 選択的ホワイトボックス診断を「選択」 修正方法が玉虫色になってしまう 根本原因がわかるから修正方法を環境ごとにしっかり記載できる。
29. 選択的ホワイトボックス診断を「選択」 選択的ホワイトボックス最高
30. AI × Security ソースコードがあるからこそ、
 (多分)業界で一番AI駆動なセキュリティに携われる ＋
31. ぜひGMO Flatt Securityに お越しください！
32. サマーインターンについて
33. サマーインターンについて AI × セキュリティの 最先端の取り組みを体験
34. サマーインターンについて プレエントリー受付中！ 氏名・メアド・きっかけを記入するだけ