JJ (yuasa)

面白そうな企画キタ

先日の徳島でのワークショップを踏まえてブログ記事を書きました。今回はワークショップや実践で脅威モデリングの価値を理解されている方向けの記事になります。 「脅威モデリングにおけるAIの活用(2026年4月版)」 #脅威モデリング #セキュアモデリング secure-modeling.jp/archives/621

4/28(火)DEFCON Singapore開催中に脅威モデリングのイベントを開催します。DEFCON会場近くです。参加の方おられたらぜひご参加ください！私は主催＆ファイアーサイドチャット、セキュアサイクルの服部祐一さんが登壇します。 luma.com/d2g66vb9 #TMCTokyo #脅威モデリング

@nikinusu ありがとうございます！ 3点目もそうですねw

@melonattacker うおっ早い！さすが！今週どこかで使ってみます！ （ちなみに3点目も先日のワークショップからきた改善点では…w）

Threat Thinker v0.7.0 をリリースしました 以下が主なアップデートです ・ビジネスコンテキストを加味した脅威推論に対応 ・Hints YAMLの手動適用オプションを廃止 ・AI出力である旨の免責事項をレポートに追加 ・CLIにversionコマンドを追加

Threat Thinker v0.7.0 is out! Here are the key updates: - Threat inference now takes business context into account - Removed the manual application option for hints YAML - Added AI-generated output notice to reports - Added version command to CLI

【エンジニアインターンシップ2026🔥】 サイボウズを体感する14コースでインターンを受付中です！✨ 世界中のチームを支えるメンバーと一緒に開発を体験してみませんか？ ▼エントリー期間 ・1次締切：4月16日(木) ・2次締切：4月28日(火) ・3次締切：5月12日(火) cybozu.co.jp/company/job/re…

去年プロダクトセキュリティで参加していました かなりおもしろかったのでぜひ！

これまでLLMは教科書的な脅威しか列挙できない印象がありましたが、コンテキスト次第ではビジネス文脈まで考慮した脅威を出せるという気づきが得られたのが良かったです 自分だけでは気付けなかった視点で、ワークショップならではの価値が得られました

小笠さんの脅威モデリングワークショップに、Threat Thinkerの開発者として協力させていただきました 参加者の方々にThreat Thinkerを触っていただきつつ、AI×脅威モデリングというテーマで議論ができたのは貴重な機会になりました あと、シェフによる徳島の恵み弁当とお刺身が最高でした🦌🐟

今週末は技術書典を蹴ってセキュリティの勉強会に、徳島へ。 朝は小笠さんに大鳴門橋遊歩道へ連れてってもらい、昼は地元の人ぞ知る刺身と最高の手料理に舌鼓を打ち、夜は地元の居酒屋で徳島の肉と魚と味わいました。 ってだけでも最高だったけど、ちゃんと中身も素晴らしかったのですよ。 今日の主題はAI×脅威モデリング。 @melonattackerさんのThreat Thinkerを使える！作者にも会える機会！ってことで文字通り飛んできました。 前半は久しぶりに小笠さんの脅威モデリングワークショップ。内容はある程度知っているつもりでも、前聞いたときからアップデートされている！し、今回は自分が提供・説明する側なら？という目線で学び直させていただきました。 昔思ったこと（※）と改めて結びついたこと、自分の成長が感じられたことも。 そしてThreat Thinker。 気づけたこと・考えを持てたことが沢山ありますが、ここでは細かくは書きません。 単にツールを触るだけでなく、脅威モデリングにおけるAIとの関わり方について、自分の中で1つの意見を持てたとても勉強になる機会でした。改めてブログに言語化するぞ。 東京以外での勉強会参加ははじめてだったけど来て本当に良かった。セキュリティの知識面以外にも得るものがあって満足度が高い。 TOKUSHIMA Cyber Security Meetupの皆さま、お邪魔させていただきありがとうございました。 〈メモ〉 ・セキュリティうどんとしろおびの類似性 ・情シスから経営コンサルからセキュリティ ・生き方の柔軟性 ・船舶とセキュリティ規格 ・今治は魚がうまい ・種鶏の骨付鶏とかしわバター丼 〈※以前思ったこと、を思い出したメモ〉 x.com/i/status/18047… x.com/i/status/18547…

本日のClaude Code Meetup Japan登壇資料です！ 大規模な組織でClaude Codeのセキュリティをエンジニア・非エンジニアともに確実に担保する方法を紹介します！ speakerdeck.com/hi120ki/claude… #ClaudeCodeMeetup

近くの方はお車でも!駐車場無料です． 京阪神からなら，高速鳴門で降りてください． 飛行機だと阿波おどり空港．ただ，鳴門へ直行するバスは本数が少ないので注意． 乗り合せでタクシーとかいいかも．

セキュリティ・キャンプ全国大会で「LLMアプリからAIエージェントまで：設計の違いと脅威を体験する」の講義を担当します！ LLMアプリ/AIエージェントの脅威モデリングや脆弱性診断を実践的に学べる講義にしたいと考えています #b3" target="_blank" rel="nofollow noopener">ipa.go.jp/jinzai/securit…

今週末です！まだ間に合うので徳島近辺の方はぜひ！ みんなでワイワイ、LLMを使った脅威モデリングを模索しましょう …ma-cyber-security-meetup.connpass.com/event/378169/

TOKUSHIMA Cyber Security Meetup は、4/11 (土) に『脅威モデリングワークショップ』を開催します。脅威モデリングとは、システム設計段階で潜在的な脅威を可視化し、セキュリティリスクを軽減する手法です。今回は AI を活用します。ぜひご参加ください！ #tokushimasec …ma-cyber-security-meetup.connpass.com/event/378169/

エントリー開始！一次締め切り4月16日(木) まで！ / サイボウズ エンジニアサマーインターンシップ2026 | サイボウズ株式会社 cybozu.co.jp/company/job/re…