実績

日本の大手金融機関に対して敵対的シミュレーションとAPTキャンペーンを実施し、基幹バンキングシステムへの侵入経路を検証しました。

複数の法域にまたがるダークネット捜査を実施し、暗号資産（BTC、XMR、ETH）の追跡とデジタルフォレンジックで国際的な法執行機関を支援しました。

行政機関のネットワークに対し、侵入テストから検知エンジニアリングまで、包括的なセキュリティオペレーションを提供しました。

Web、API、クラウドを対象としたペネトレーションテストを実施し、OWASP／CVSSで評価した検出結果と実証済みのエクスプロイトチェーンを提供しました。

侵入の疑いを受けて、SOC／SIEMを活用した脅威ハンティングとインシデントレスポンスを実施し、トリアージから封じ込めまで対応しました。

DevSecOpsの手法とゼロトラストアーキテクチャに基づき、セキュリティを最優先したフルスタックプラットフォーム（React／Node／Python）を構築しました。

私が開発・保守しているオープンソースのJavaScriptライブラリ。送信リクエストの前にURLを検証し、SSRFを遮断します。OWASP Foundationに防御ツールとして掲載され、npmで30万以上のダウンロードを記録しています。

私が開発した次世代の SSRF 防御ライブラリ。URL を検証する代わりに、Linux 名前空間内のシミュレートされた内部ネットワークで封じ込めるため、パーサーディファレンシャルや DNS リバインディングによるバイパスが成立しません。依存関係ゼロ。

フィンテックのトレーディング基盤に対する本番前ペネトレーションテスト。トークンなしで特権クエリに応答するGraphQL API、管理者への権限昇格、コンテナイメージに同梱された機密情報を検出しました。

ルーター・TVボックス・カメラのファームウェアを展開し、静的鍵、平文の管理通信、認証不要のデバッグプロトコルを発見。ベンダーPSIRTとCISAを通じて開示し、CVE-2026-58378として公開されました。