ken5scal
@ken5scal.com
Cyber Security Engineer, SRE, SysAdmin in Fintech/Securities/Asset Mgt / AWS / EntraID / Go / TypeScript / Organizer of Secure Brigade. Publishing a podcast, 'Secure Liaison,' and a newsletter, 'Security Intelligence for Busy People'. UC Berkeley Alumni
「忙しい人のためのセキュリティ・インテリジェンス No.198」を公開しました。今週はハイライトなし
secure-brigade.notion.site
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
May 18, 2025 at 1:34 PM
「忙しい人のためのセキュリティ・インテリジェンス No.198」を公開しました。今週はハイライトなし
secure-brigade.notion.site
secure-brigade.notion.site
「忙しい人のためのセキュリティ・インテリジェンス No.197」を公開しました。「Continuous Patching in Azure Container Registry Key Concepts - Azure Container Registry」などを取り上げ
secure-brigade.notion.site
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
May 11, 2025 at 10:57 AM
「忙しい人のためのセキュリティ・インテリジェンス No.197」を公開しました。「Continuous Patching in Azure Container Registry Key Concepts - Azure Container Registry」などを取り上げ
secure-brigade.notion.site
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
April 27, 2025 at 8:54 AM
「忙しい人のためのセキュリティ・インテリジェンス No.194」を公開しました。 tj-actions/changed-file ← reviewdog/action-setup と昨今界隈を賑わせたGithub ActionsのSWサプライチェーンにおける侵害のアプデ。起点まで判明
secure-brigade.notion.site
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
April 13, 2025 at 3:02 PM
「忙しい人のためのセキュリティ・インテリジェンス No.194」を公開しました。 tj-actions/changed-file ← reviewdog/action-setup と昨今界隈を賑わせたGithub ActionsのSWサプライチェーンにおける侵害のアプデ。起点まで判明
secure-brigade.notion.site
secure-brigade.notion.site
「忙しい人のためのセキュリティ・インテリジェンス No.193」を公開しました。 MCPにおける脅威ベクトルを始めて？分類した「MCP Security Notification: Tool Poisoning Attacks」などをとりあげています。SW Supply Chainが引き続き...より大きなテーマになりそう
secure-brigade.notion.site
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
April 6, 2025 at 11:29 AM
「忙しい人のためのセキュリティ・インテリジェンス No.193」を公開しました。 MCPにおける脅威ベクトルを始めて？分類した「MCP Security Notification: Tool Poisoning Attacks」などをとりあげています。SW Supply Chainが引き続き...より大きなテーマになりそう
secure-brigade.notion.site
secure-brigade.notion.site
「忙しい人のためのセキュリティ・インテリジェンス No.192」を公開しました。 Wiz / Unit42の「GitHub Action supply chain attack: reviewdog/action-setup」や「GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment」を取り上げてます。珍しくなくなってきましたね
March 23, 2025 at 6:38 AM
「忙しい人のためのセキュリティ・インテリジェンス No.192」を公開しました。 Wiz / Unit42の「GitHub Action supply chain attack: reviewdog/action-setup」や「GitHub Actions Supply Chain Attack: A Targeted Attack on Coinbase Expanded to the Widespread tj-actions/changed-files Incident: Threat Assessment」を取り上げてます。珍しくなくなってきましたね
「忙しい人のためのセキュリティ・インテリジェンス No.190」を公開しました。 SekoiaのDetection Engineeringシリーズ part2の「Detection engineering at scale: one step closer (part two)」などをとりあげています。特に検知ルール作成における品質管理がテーマ。
secure-brigade.notion.site
secure-brigade.notion.site
Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.
A new tool that blends your everyday work apps into one. It's the all-in-one workspace for you and your team
secure-brigade.notion.site
February 23, 2025 at 2:14 PM
「忙しい人のためのセキュリティ・インテリジェンス No.190」を公開しました。 SekoiaのDetection Engineeringシリーズ part2の「Detection engineering at scale: one step closer (part two)」などをとりあげています。特に検知ルール作成における品質管理がテーマ。
secure-brigade.notion.site
secure-brigade.notion.site
secure-brigade.notion.xn--site-8x3cymmetc6gb2stpna6b9e0isa4a4sc16dode8se5rm120flgzd No.187」を公開しました。 Microsoft Entra IDの新機能「Flexible Federated Identity Credentials」などをとりあげています。
http://secure-brigade.notion.site「忙しい人のためのセキュリティ・インテリジェンス
February 2, 2025 at 2:19 PM
secure-brigade.notion.xn--site-8x3cymmetc6gb2stpna6b9e0isa4a4sc16dode8se5rm120flgzd No.187」を公開しました。 Microsoft Entra IDの新機能「Flexible Federated Identity Credentials」などをとりあげています。
「忙しい人のためのセキュリティ・インテリジェンス No.186」を公開しました。
RE@Next! track of RE(Requirement Engineering) 2024にアクセプトされた 論文「Legal Compliance Automation with LLMs 」などをとりあげています。
secure-brigade.notion.site
RE@Next! track of RE(Requirement Engineering) 2024にアクセプトされた 論文「Legal Compliance Automation with LLMs 」などをとりあげています。
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
January 26, 2025 at 8:01 AM
「忙しい人のためのセキュリティ・インテリジェンス No.186」を公開しました。
RE@Next! track of RE(Requirement Engineering) 2024にアクセプトされた 論文「Legal Compliance Automation with LLMs 」などをとりあげています。
secure-brigade.notion.site
RE@Next! track of RE(Requirement Engineering) 2024にアクセプトされた 論文「Legal Compliance Automation with LLMs 」などをとりあげています。
secure-brigade.notion.site
mixi2、ブラウザ版でてくれないと投稿が面倒くさいな
January 19, 2025 at 12:18 PM
mixi2、ブラウザ版でてくれないと投稿が面倒くさいな
「忙しい人のためのセキュリティ・インテリジェンス No.185」を公開しました。
Redcanaryが内製した検知エンジンのシステム構成について説明した「Shrinking the haystack: Building a cloud threat detection engine 」などをとりあげています。
secure-brigade.notion.site
Redcanaryが内製した検知エンジンのシステム構成について説明した「Shrinking the haystack: Building a cloud threat detection engine 」などをとりあげています。
secure-brigade.notion.site
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
January 19, 2025 at 12:18 PM
「忙しい人のためのセキュリティ・インテリジェンス No.185」を公開しました。
Redcanaryが内製した検知エンジンのシステム構成について説明した「Shrinking the haystack: Building a cloud threat detection engine 」などをとりあげています。
secure-brigade.notion.site
Redcanaryが内製した検知エンジンのシステム構成について説明した「Shrinking the haystack: Building a cloud threat detection engine 」などをとりあげています。
secure-brigade.notion.site
secure-brigade.notion.site/%E3%80%8C%E5... No.184」を公開しました。 @anshuman_bh氏の「脆弱性診断をするAIエージェントの構築」などをとりあげています。
https://secure-brigade.notion.site/「忙しい人のためのセキュリティ・インテリジェンス
January 12, 2025 at 8:12 AM
secure-brigade.notion.site/%E3%80%8C%E5... No.184」を公開しました。 @anshuman_bh氏の「脆弱性診断をするAIエージェントの構築」などをとりあげています。
secure-brigade.notion.site/%E3%80%8C%E5... No.183」を公開しました。 Wiz社(Scott Piper氏)のAWSクレデンシャルを取得する経路をまとめた「The many ways to obtain credentials in AWS」などをとりあげています。
https://secure-brigade.notion.site/「忙しい人のためのセキュリティ・インテリジェンス
December 29, 2024 at 12:55 PM
secure-brigade.notion.site/%E3%80%8C%E5... No.183」を公開しました。 Wiz社(Scott Piper氏)のAWSクレデンシャルを取得する経路をまとめた「The many ways to obtain credentials in AWS」などをとりあげています。
やっぱレスポンスはmix2のがヌルってしてるなぁ
December 16, 2024 at 2:33 PM
やっぱレスポンスはmix2のがヌルってしてるなぁ
secure-brigade.notion.site
「忙しい人のためのセキュリティ・インテリジェンス No.181」を公開しました。生き方にも影響しそうなAIとの共存（仕事の棲み分け）をより具体イメージしたいので、一旦全てのarticleに目を通さず、AIに食わせ、気になった・重要そうなものを更に読んでみるスタイルを暫く試していきます
「忙しい人のためのセキュリティ・インテリジェンス No.181」を公開しました。生き方にも影響しそうなAIとの共存（仕事の棲み分け）をより具体イメージしたいので、一旦全てのarticleに目を通さず、AIに食わせ、気になった・重要そうなものを更に読んでみるスタイルを暫く試していきます
忙しい人のためのセキュリティ・インテリジェンス | Notion
↓のViewを変えることで過去のバックナンバー
secure-brigade.notion.site
December 8, 2024 at 2:25 PM
secure-brigade.notion.site
「忙しい人のためのセキュリティ・インテリジェンス No.181」を公開しました。生き方にも影響しそうなAIとの共存（仕事の棲み分け）をより具体イメージしたいので、一旦全てのarticleに目を通さず、AIに食わせ、気になった・重要そうなものを更に読んでみるスタイルを暫く試していきます
「忙しい人のためのセキュリティ・インテリジェンス No.181」を公開しました。生き方にも影響しそうなAIとの共存（仕事の棲み分け）をより具体イメージしたいので、一旦全てのarticleに目を通さず、AIに食わせ、気になった・重要そうなものを更に読んでみるスタイルを暫く試していきます
暇で暇でしょうがないし、１月から第二次トランプ政権が始まるので、過去15年間にでたセキュリティ系 米国Executive Orderを見かえしはじめました（暇ではない。尚、思ったより多くて後悔した模様
tech.layerx.co.jp/entry/2024/1... #LayerXテックアドカレ
tech.layerx.co.jp/entry/2024/1... #LayerXテックアドカレ
暇だし過去10年間のサイバーセキュリティな大統領令を見る（~2017） - LayerX エンジニアブログ
LayerX Tech Advent Calendar 2024 の4日目の記事です。 LayerX Fintech事業部（三井物産デジタル・アセットマネジメント（MDM）に出向）で、セキュリティ、インフラ、情シス、ヘルプデスク、ガバナンス・コンプライアンスエンジニアリングなどを担当している @ken5scal です。 来年度1月より米国 大統領の新政権が始まりますね。 大統領の持つ特権の一つに、...
tech.layerx.co.jp
December 4, 2024 at 1:03 PM
暇で暇でしょうがないし、１月から第二次トランプ政権が始まるので、過去15年間にでたセキュリティ系 米国Executive Orderを見かえしはじめました（暇ではない。尚、思ったより多くて後悔した模様
tech.layerx.co.jp/entry/2024/1... #LayerXテックアドカレ
tech.layerx.co.jp/entry/2024/1... #LayerXテックアドカレ
嫌いとか愛想が尽きたとかそうじゃなくて、うわ…チープな掲示板並みになった…という絶望感
December 3, 2024 at 5:15 AM
嫌いとか愛想が尽きたとかそうじゃなくて、うわ…チープな掲示板並みになった…という絶望感
jinbaflowもdifyもrss/email/cronがないことがわかったので、自分の情報収集の何を切り出すかなやんでる。結局、zapierじゃないか
December 1, 2024 at 1:43 PM
jinbaflowもdifyもrss/email/cronがないことがわかったので、自分の情報収集の何を切り出すかなやんでる。結局、zapierじゃないか
「忙しい人のためのセキュリティ・インテリジェンス No.180」を公開しました。「なぜ DuckDB を採用したのか」等をとりあげています
ken5scal.notion.site/54bda4932da1...
ken5scal.notion.site/54bda4932da1...
Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.
A new tool that blends your everyday work apps into one. It's the all-in-one workspace for you and your team
ken5scal.notion.site
December 1, 2024 at 1:04 PM
「忙しい人のためのセキュリティ・インテリジェンス No.180」を公開しました。「なぜ DuckDB を採用したのか」等をとりあげています
ken5scal.notion.site/54bda4932da1...
ken5scal.notion.site/54bda4932da1...
ドメインレジストラ、ようやくお名前どっとこむから脱出した
December 1, 2024 at 12:40 PM
ドメインレジストラ、ようやくお名前どっとこむから脱出した
youtube.com/watch?v=Glcl...
事象の世界線ではfirewall仮説があるのか
事象の世界線ではfirewall仮説があるのか
YouTube
Share your videos with friends, family, and the world
youtube.com
November 30, 2024 at 1:45 AM
youtube.com/watch?v=Glcl...
事象の世界線ではfirewall仮説があるのか
事象の世界線ではfirewall仮説があるのか
note.layerx.co.jp/n/nb84f9e6f6...
社内インタビューしていただきました
社内インタビューしていただきました
note.layerx.co.jp
November 30, 2024 at 1:21 AM
note.layerx.co.jp/n/nb84f9e6f6...
社内インタビューしていただきました
社内インタビューしていただきました
