株式会社エーアイセキュリティラボ / セキュリティエンジニア
慶應義塾大学 総合政策学部卒(SFC) 高校時代からWeb開発の仕事を経験し、現在株式会社エーアイセキュリティラボで脆弱性スキャンツールの開発を行っています。WebアプリやAPIの脆弱性を調査し、検査のためのプログラムを作成しています。趣味として未知の脆弱性の報告も行っています。
知人から依頼されたリリース前のWebサービスの脆弱性診断を行い、データの入力チェックの不備やバリデーション未設定などの脆弱性を計4つ発見しました。
新型コロナウイルスの流行により休校になった小中学生向けのオンラインプログラミングレッスンをコードアカデミー高等学校の生徒達と開催
マスターパスワードと任意の画像の組み合わせで、各サービスのパスワードを個別に生成するツール
・脆弱性スキャンツール「AeyeScan」のスキャンルール開発 ・OWASP API Security Top 10 2023 用のAPI専用スキャンルール開発 ・Djangoとweb2pyの未知の脆弱性を発見し、IPAに報告
web2pyのオープンリダイレクトの脆弱性
DjangoのSQLインジェクション
コンピュータサイエンス・データサイエンスの授業を受講し、ブロックチェーンとP2Pネットワークに関する卒論を執筆し、卒業しました。