2023年11月25日(土)に開催されたWebアプリケーションのチューニングコンテスト「ISUCON13」。 プロダクトセキュリティスタートアップのFlatt Securityは、ISUCON13にメディアスポンサーとして初協賛。ISUCON13の作問にフォーカスした前回記事に引き続き、#FlattSecurityMagazineにて、ISUCON13の裏側やISUCONの魅力に関する記事を発信していきます。 史上最多の1662人が参加したISUCON13で運営に携わった、LINEヤフー株式会社の櫛井優介さん、さくらインターネット株式会社の江草陽太さん、長野雅広さん、芦野光さんの4人に、ISUCONの運営・作問・環境構築の舞台裏や今後チャレンジしたいことなどについてお話を伺いました。 【ISUCON運営の歴史について】 flatt.tech プロフィール 櫛井優介さん LINEヤフー株式会

Webアプリケーションのチューニングコンテスト「ISUCON13」が、いよいよ2023年11月25日(土)に開催されます。 サイバーセキュリティスタートアップのFlatt Securityは、今回ISUCON13にメディアスポンサーとして初協賛。プロダクト開発コミュニティにおける国内最大級のイベントであるISUCON13を盛り上げるべく、#FlattSecurityMagazineにて、ISUCON13の見どころやISUCONの魅力を発信していきます。 予選はなく、本選のみの一本勝負となるISUCON13。問題構成や内容に変化はあるのか、注目が集まっています。問題作成に携わる、さくらインターネット株式会社の長野雅広さん、穎川和弘さん、菅原大和さんの3人に、ISUCONに関わり始めたきっかけや作問の裏側、ISUCON13の”傾向と対策”についてお話を伺いました。 プロフィール 長野雅広さん

こんにちは！株式会社Flatt Security 執行役員 CCOの豊田恵二郎（ @toyojuni ）です。 弊社は漫画『トリリオンゲーム』(原作：稲垣理一郎、作画：池上遼一)の連載開始時より技術監修を担当しており、先ほど第1話が放送されたTBS系金曜ドラマ『トリリオンゲーム』においてもIT・セキュリティ技術監修として携わっています！ 同作には様々な魅力がありますが、ドラマでは佐野勇斗さんが演じるガクがサイバーセキュリティの技術力を披露するシーン抜きには語れないでしょう。 そのようなシーンに関して、ドラマを視聴した皆様は「セクチャンのようなコンテストは本当にあるのだろうか」「どのような技術的設定になっているのだろう」と気になった方も多いはず。今回は、原作監修時のエピソードも交えながら、ドラマ『トリリオンゲーム』1話の元となった原作各シーンの技術的要素について解説していきます！ ▼『トリリ

組織としてプロダクトセキュリティに向き合っている企業のノウハウや現場の課題などをお伝えする特集「プロダクトセキュリティ組織の作り方」。 第2回となる今回は、クラウド型建設プロジェクト管理サービス「ANDPAD」を開発・展開している株式会社アンドパッドの取り組みについて、同社執行役員・開発本部長 VPoE兼CSOの下司宜治さん、コーポレート本部 経営管理部 部長の青木勝則さんのお二人にお話を伺いました。 プロダクトに関わる様々なチームを同一部門内に集結 メンバーは全員「開発エンジニアからセキュリティエンジニアに」 プロダクトの多様化を受け組織化に着手 チームが目指す「4つの未来」 アンドパッドからのお知らせ プロダクトに関わる様々なチームを同一部門内に集結 ーー皆様の現在のお仕事について教えてください。 下司：執行役員・開発本部長 VPoE（VP of Engineering）兼CSO（Ch

Twitterで募集した「セキュリティエンジニアに答えてほしい質問」に、Flatt Securityのセキュリティエンジニアが答える企画。 今回は、セキュリティエンジニアへのキャリアパスに関する質問や、Flatt Securityでの働き方に関する質問にFlatt Securityのセキュリティエンジニアたちがお答えします！ セキュリティエンジニアという職業や仕事内容について答えた前編はこちら▼ flatt.tech Q.セキュリティエンジニアになろうと思ったタイミングはいつですか？ 回答者：shopper 回答者：Yuki_Osaki Q.エントリーレベルのセキュリティエンジニアになるには、どんな勉強・精進をする必要があると思われますか？ 回答者：pizzacat83 Q.情シスからセキュリティエンジニアになるには？ 回答者：akiym 回答者：moosan63 Q.Flatt Secu

組織のセキュリティレベルを底上げするために、各社のCTOは何を考え、どう取り組んでいるのか。 開発者向けのセキュリティサービスを展開する株式会社Flatt Security CTOの米内貴志が、様々な企業のCTOを歴任してきた株式会社LayerX 代表取締役CTOの松本勇気さんと、2023年1月にクックパッド株式会社のCTO兼CISOに就任した星北斗さんのお二人にお話を伺いました。 ▼後編 flatt.tech プロフィール CTOに就任して感じる「キャリアの連続的な変化」 会社のミッションの中でセキュリティをどう位置付けるか 目標は「全員セキュリティ」と言える組織 ”やりすぎと思われるぐらい”早期から体制を強化 技術によるガードレールでセキュリティレベルを底上げ セキュアな組織づくりの第一歩は「雑に相談できる窓口を作る」 平時のセキュリティの肝は「基本的なことを丁寧に整理」 お知らせ プ

9社のSaaS・OSS開発の現場で活躍する開発エンジニア・セキュリティエンジニアの方々に、2022年のセキュリティ分野での取り組みや2023年に取り組みたいことなどを聞いた2週連続企画の後編です。後編では、5社からのコメントをご紹介します。 今回コメントをいただいた方々（社名五十音順・順不同） 後編（本記事） サイボウズ 開発本部 PSIRT SmartHR セキュリティグループ　岩田季之さん メルカリ Security Engineering Team Manager 　Simon Girouxさん Ubie　水谷正慶さん LayerX　鈴木研吾さん 前編 Aqua Security Open Source Team　福田鉄平さん カンム　金澤康道さん グラファー　森田浩平さん Finatextホールディングス 取締役CTO/CISO　田島悟史さん ▼前編記事 flatt.tech 今回

Log4shellやSpring4Shell、Okta、LastPassなど重要度の高いサービスでインシデントが起き、Apaceh Log4jにおいて深刻度が高い脆弱性が見つかるなど、セキュリティに関する話題が尽きなかった2022年。その状況を踏まえて、新年から新たな目標や取り組みに向けて動き出した企業・組織も多いのではないでしょうか。 プロダクト開発・運用の現場では2022年のセキュリティ関連のトピックをどう受け止めているのか、また、今後のセキュア開発に関する潮流をどう予測しているのか。SaaS・OSSの自社開発を行う9社に所属する開発エンジニア・セキュリティエンジニアの方々に見解を伺いました。2週連続・前後編でお届けします！ 今回コメントをいただいた方々（社名五十音順・順不同） 前編（本記事） Aqua Security Open Source Team　福田鉄平さん カンム　金澤康道

const http = require('node:http'); const {URL} = require('node:url'); const portNum = 8082; const host = 'localhost'; const server = http.createServer(function(request, response) { const url = new URL(`http://${host}:${portNum}${request.url}`); const name = url.searchParams.get('name') || ""; response.writeHead(200, {'Content-Type': 'text/html; charset=utf-8'}); if(name === "") { response.end('<h1

これまで様々な開発組織を牽引してきた株式会社LayerX 執行役員の名村卓さん、Ms.Engineer株式会社 Mother of Engineerの齋藤匠さんのお二人に、株式会社Flatt Security CTOの米内貴志がお話を伺う鼎談企画。 経営・マネジメントの立場から「セキュアな開発組織」のあり方について語り合った前編と打って変わって、後編ではお二人の"新人エンジニア時代"のエピソードを教えていただきました。 今やトップエンジニアとして経営・マネジメントに携わる名村さんと齋藤さんはどんな新人時代を過ごし、どのようにスキルアップしていったのでしょうか？ 3人の若手エンジニア時代の秘蔵写真とともに振り返ります！ ▼前編記事はこちらから flatt.tech 新人時代は"エンジニアがブラックだった時代" 今の新卒エンジニアの方が苦労している？ 「調べて手を動かす」にハマった新人時代 こ

昨今、ITベンダーだけでなくユーザー企業にもシステム内製化の動きが広がりつつあり、「セキュアな開発をいかに実現するか」は多くの開発組織における悩みの1つとなっています。 「セキュアな開発組織」をどう作っていくべきか。また、セキュアな開発を組織に浸透させるにはどうすれば良いのかーー。株式会社Flatt Securityでセキュアな開発のための学習プラットフォーム「KENRO(ケンロー)」の開発・コンテンツ監修を務めたCTO・米内貴志が、これまで様々な開発組織を牽引してきた株式会社LayerX 執行役員の名村卓さん、Ms.Engineer株式会社 Mother of Engineerの齋藤匠さんのお二人にお話を伺いました。 ▼後編はこちら flatt.tech プロフィール 「開発にかける時間とセキュリティにかける時間」のバランスに葛藤 セキュリティに対するモチベーションが高いチームをどう作っ

株式会社クラウディオは2019年に設立。主軸事業は、ITコンサルティング事業とSaaSの提供。2020年11月より、バックオフィス業務の効率化を支援する「Claudio ERP Plus」をリリースしました。 Claudio ERP Plus ※現在βリリース中。2022年正式リリース予定 https://www.claudio-erp-plus.com/ 今回Flatt Securityは「Claudio ERP Plus」のFirebase診断とWebアプリケーション診断を実施しました。Firebase診断を実施した感想をクラウディオデジタルオフィスCTOの押野泰平さんに聞きました。 新サービスをローンチするにあたり、Firebaseの脆弱性が懸念に 「Claudio ERP Plus」サービスサイト※開発中 ーーどのような経緯で、Firebase診断が必要になったのでしょうか。 押野

Firebaseを用いた開発には専用のセキュリティ診断を。エン・ジャパン新規事業「ASHIATO」の取り組み 株式会社エン・ジャパンは2000年の設立以来、“「人」、そして「企業」の縁を考える”を事業理念に人材総合サービスを提供。日本最大級の転職サイト「エン転職」や入社後の活躍まで支援する転職支援サービス「エン エージェント」など、30を超えるHRサービスを展開しています。 セキュリティ診断を実施した「ASHIATO（アシアト）」は、エン・ジャパン株式会社様が2020年10月に提供を開始したリファレンスレポートサービスです。 採用候補者の現職や前職の上司・同僚によるレビューを集め、過去の活躍ぶりを可視化。ネガティブチェック的な要素が強かった従来の「リファレンスチェック」とは異なり、採用上のネックだけでなく「活躍・定着するための情報」まで可視化できるのが特徴です。 今回Flatt Secur