Takuto Yoshikai

株式会社エーアイセキュリティラボ / セキュリティエンジニア東京都

Takuto Yoshikai

株式会社エーアイセキュリティラボ / セキュリティエンジニア

Web開発と脆弱性診断

慶應義塾大学総合政策学部卒高校時代からWeb開発の仕事を経験し、現在株式会社エーアイセキュリティラボで脆弱性スキャンツールの開発を行っています。WebアプリやAPIの脆弱性を調査し、検査のためのプログラムを作成しています。趣味として未知の脆弱性の報告も行っています。

BurpSuiteを使用したWeb脆弱性診断
知人から依頼されたリリース前のWebサービスの脆弱性診断を行い、データの入力チェックの不備やバリデーション未設定などの脆弱性を計4つ発見しました。
Aug 2023
Hack for Spring!
新型コロナウイルスの流行により休校になった小中学生向けのオンラインプログラミングレッスンをコードアカデミー高等学校の生徒達と開催
Phalanx サーバーと通信しないパスワードマネージャ
マスターパスワードと任意の画像の組み合わせで、各サービスのパスワードを個別に生成するツール

株式会社エーアイセキュリティラボ1 year

セキュリティエンジニアPresent

Apr 2022 - Present

脆弱性スキャンツール「AeyeScan」のスキャンルール開発・Ruby on Rails CVE-2016-2098, CVE-2019-5418, CVE-2020-8163 ・Django CVE-2019-14234, CVE-2022-34265 ・JBoss RichFaces CVE-2018-14667