about

[about/プロフィール]

名前：
g_sato

セキュリティ関連の主な経歴：
・1999/10～ IT業界で開発者として働き始める。

・2013年5月～11月 EC-CUBEの大きな脆弱性を複数見つけてEC-CUBEの安全性を高めた。
EC-CUBEで見つけた脆弱性一覧

・2013/09/30～2014/03/31 mixi脆弱性報告制度に参加し、既知の脆弱性などを見つける
（報告した脆弱性：15件、評価された脆弱性：4件）
mixi脆弱性報告制度で報告した脆弱性
mixi脆弱性報告制度：評価対象外になったもの

・2013/11/11～11/25 cybozu.com Security Challenge 10位入賞
cybozu.com Security Challenge 結果報告
はっきりとした脆弱性は見つけられなかったけど、ある現象を起こせる仕様がソーシャルな感じで悪用できるということを粘って力説し、防止方法をメールしたら合わせ技で1ptもらえて10位入賞（g_s）。

・2014年12月より、某IT企業のセキュリティ診断部門に転職。

・2016年12月より、某セキュリティ専業企業に転職し、診断員として勤務中。

[JVN iPediaに脆弱性発見者として掲載されたリスト]

・IPA届出を行い、対応いただいた脆弱性の一覧（JVN iPediaの検索結果）

[上記以外で発見・報告して直していただいたもの]

・Web書道 様 https://twitter.com/secmemoblog/status/552089060609490945
・某特定ジャンルポータルサイト 様 （ツイートしていいかどうか確認しなかったのでぼかします）
・某住宅情報サイト 様 （修正後、ツイートしていいかどうか問い合わせたら返信なし。黙認ということかもしれませんが不明なのでぼかします）
・診断メーカー 様 https://twitter.com/secmemoblog/status/647739614749265920
他

---

※ブログ記事に関してミスご指摘等何かあればコメント欄か
38gtemp＠ｇｍａｉｌ．ｃｏｍ（全角→半角）までお願いします

twitter: https://twitter.com/secmemoblog

---

※当サイトでは、Googleによるアクセス解析ツール「Google Analytics」を利用しています。
Google Analyticsはトラフィックデータの収集のためにCookieを使用しています。
このトラフィックデータは匿名で収集されており、個人を特定するものではありません。
この機能はCookieを無効にするか、Googleが提供するブラウザアドオン「Google Analytics オプトアウト アドオン」により情報の収集を拒否することができます。
詳しくは「Google アナリティクス サービス利用規約」を参照ください。