入社時には想像していなかった、自分とセキュリティ

25卒(新卒)エンジニア LT・交流会の登壇資料です。

Transcript

1. 1 ⼊社時には想像していなかった ⾃分とセキュリティ GMOペパボ株式会社 taki 25卒(新卒)エンジニア LT‧交流会 2026.01.09
2. 2 ⾃⼰紹介 ロリポップ‧ムームードメイン事業部 2025年 新卒⼊社 taki 9⽉からロリポップ‧ムームードメイン事業部 事業開発チームで新サービスを開発中！ - 絵を描くことと猫が好きです - 2025年はコミティアとデザフェスに出ました - claude codeにも2026年を迎えてほしいです - Twitter : @taki73_cat
4. 1つ⽬のスライド、どういうこと？ 4 メイン業務以外の活動を思い浮かべると セキュリティ関係の割合が⾼めだった気がするな... 2025年4⽉〜今
5. 本⽇の発表内容 5 メイン業務以外の活動を思い浮かべると セキュリティ関係の割合が⾼めだった気がするな... >> 最近やったことを1つ具体的に説明しつつ その他どんなことをやったのかを紹介します 2025年4⽉〜今
6. メインで取り組んでいる業務について 6 新規サービスの開発 - アプリに必要ないろいろな機能の開発 - 必要に応じてDB設計やインフラ設計 メイン業務
7. Aikido Safe Chainの導⼊ 7 - リポジトリにAikido Safe Chainを導⼊ - Aikido Safe Chain: パッケージダウンロード時に以下の検証をリアルタイムで⾏うツール メイン業務×セキュリティ - マルウェアチェック： 既知の脅威をブロック - 公開⽇チェック: 公開から24時間経っていないパッケージをブロック - マルウェアからアプリケーションを⾃動で防御できる
8. Aikido Safe Chainの導⼊ 8
9. Aikido Safe Chainの導⼊ 9 - 3箇所に導⼊する必要があった - ローカル開発環境 - CI（テスト実⾏） - GitHub Actionsでのイメージビルド - シンプルにインストールして終わりではなかった 記事の内容
10. Aikido Safe Chainの導⼊ 10 公開⽇チェック: 公開から24時間経っていないパッケージをブロック - 未知の脆弱性や悪意のあるコードが公開直後に混⼊するリスクを 低減するための強⼒な防衛策 ではあるが... やっかいだったポイント
11. 11 緊急セキュリティパッチとの 相性が悪すぎる...
12. 12 Aikido Safe Chain セキュリティパッチ ちゃんと防御できる盾 持ってきたよー！ 作られたばっかりの盾は 危険物の可能性あり！ 通せませーん ウワー！！
13. 13 セキュリティ対策を セキュリティ機構が ブロックしてくる
14. Aikido Safe Chainの導⼊ 14 npm ci --safe-chain-minimum-package-age-hours=0 で無効化はできる - CIとGitHub Actionsでのイメージビルドを通すために、↑に変更するため のPRを出してマージしてもらうの？ - 緊急セキュリティパッチ対応を⾏うたびに？ - シンプルに⾯倒 + 元に戻す作業、絶対に忘れるよね？ 求：⾃動でセキュアな状態に戻りつつ必要な時だけバイパスできる仕組み 24時間制限のバイパス⽅法
15. Aikido Safe Chainの導⼊ 15
16. 16 「Aikido 導⼊」で検索！ 2番⽬に出てきます （2026/1/8 0:44時点）
17. 17 ペパボ以外の場所でも せキュリティやってました！
18. ひとつめ: CTFに3回出ました！ 18 - SECCON Beginners CTF 2025 - CTF Zone - LINE CTF 楽しいけど、⼟⽇が消えます 睡眠ができなくて、くるしいです CTFに出場
19. ふたつめ: CTF for GIRLSの運営メンバーに！ 19 - 運営メンバーになりました - ワークショップでアセンブリの講義を担当 - これからもっと貢献したい CTF for GIRLS - SECCON
20. 20 CTF, CTF for GIRLS 今年もやっていくぞ！ ⼤きめのカンファレンスでの登壇もしてみたい
21. よだん 21 - きびしい（gdbが動かない...バイナリ形式が違う...） - 最近QEMUでx86_64 Linux環境をつくってみた - まだつくっただけ これでどうにかなったらいいなと思っています 有識者の⽅、懇親会で教えてください！！！ MacでのCTF
22. 22 おわり ご清聴ありがとうございました！ 3連休だ、やった〜〜〜〜〜！！！