BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:あなたの知らない ”サプライチェーン攻撃” を 語る セキュリティLT Night X-WR-CALNAME:あなたの知らない ”サプライチェーン攻撃” を 語る セキュリティLT Night X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:989076@techplay.jp SUMMARY:あなたの知らない ”サプライチェーン攻撃”を 語る セキュリティLT Night DTSTART;TZID=Asia/Tokyo:20251204T190000 DTEND;TZID=Asia/Tokyo:20251204T210000 DTSTAMP:20260409T063948Z CREATED:20251116T064420Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/98907 6?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n現地参加、 公募枠をご希望の方はConnpassからお申込ください。\n(*) イベント当日はリアルタイムでの配信を予定しており ますが、状況によっては「オフラインのみ」の開催と なる場合がございます。また、ハイブリッド配信では 資料など一部見づらい箇所が含まれる可能性がござい ます。あらかじめご了承ください。上記懸念される方 は現地参加を選択ください。\n※視聴にはFindyへのログ インが必要です。※Findy専用URLからFindyマイページに遷 移後、視聴URLが表示されます。\n✍️概要\n現地参加の 方は入力必須となります。オンライン視聴枠の方も入 力が求められますが必ずしも正確な情報である必要は ございません。(なしの記載でもOKです)**\nサプライチ ェーン攻撃は、セキュリティ対策が手薄な取引先や関 連会社などを「踏み台」にして、標的となる大企業や 組織のシステムに不正侵入するサイバー攻撃です。直 接の侵入よりもずる賢く、信頼の鎖を断ち切ることで 大規模な被害を生みます。セキュリティの隙を突く手 口は日々巧妙化しており、防御側も常に対応を迫られ ています。\n本イベントでは、そんな“サプライチェ ーン攻撃”をテーマに、最大8名のスピーカーにご登壇 いただきます。また、今回はTECH BATON初のコミュニティ コラボとして*「セキュリティ若手の会」の幹事の皆さ んにご協力いただき、本イベントを企画/運営していき ます。\nセキュリティ若手の会とは、将来セキュリテ ィエンジニアを目指す学生や若手セキュリティエンジ ニア向けのコミュニティで、イベント開催やプロジェ クトを実施しています。X: @sec_wakate\n若手もベテランも 一緒になって語り合いながら、現場での挑戦や学び、 実践ノウハウ、自分なりのトライを共有し、セキュリ ティ対策の“次の一手”を一緒に探っていきましょう ！\n*Findy TECH BATONシリーズは、「技術のバトンを繋ぎ続 ける」ことをテーマにした、Findy DevRelによる登壇/技術 発信を応援するプロジェクトです。私たちDevRel室では 「より現場感のある情報を届ける」ことに重きをおい てイベント設計を行ってきました。本プロジェクトで は、外部での登壇やコミュニティでの活動を積極的に されている方々が「今注目しているエンジニア」や「 この人の話を聞きたい」と思う方を教えてもらい、“ 推薦”してもらうことで、技術発信の輪を広げていく ことを目的としています。登壇に慣れている方も、初 めて登壇される方も、TECH BATONでのLTを通じて互いに刺 激を受け、切磋琢磨できる場となれば幸いです。\n第1 回 ：『GopherのためのCLIツール開発』最新事情 LT第2回 ：「実践Next.js！AIアウトプットと コンポーネント設計 」 最新事情 LT第3回：「TypeScriptのスキーマ駆動開発」 実践事情 LT」第4回：「「Pythonの多様性 深掘りLT Night 〜バックエンドから機械学習まで〜」\n🧑‍🏫公募枠 について\nLT発表者を3名募集します！※ 公募希望の方 は、Connpass上からお申込をお願いします\n🕛タイムテ ーブル\n\n\n\n時間\nセッションタイトル\n\n\n\n\n19:00~19:10 \nオープニング・TECH BATONとは？\n\n\n19:10~19:55\n8min×最大 8名\n\n\n19:55~20:50\n懇親会\n\n\n20:50~21:00\nクロージング\n\n \n\n※発表の順番や内容は変更の可能性があります、ご 了承ください。\n🎙️登壇者\n\nhikae @hikaeフリー株式会 社PSIRT RedTeam\nセキュリティ若手の会 幹事(第1期)2023年 よりfreee PSIRTGitHubが好きCodeQLを用いたSASTのenabling、CI/CD を監視する仕組みを作るなどGitHub関連のセキュリティ で開発者に寄り添ったセキュリティを目指している第1 回セキュリティ若手の会にて「CodeQLを用いたホワイト ボックス型ペネトレーション」で登壇第3回セキュリテ ィ若手の会にて「LLMセキュリティの攻防入門 〜ガバナ ンスと脅威対策〜」でワークショップ講師\n\n『npmパッ ケージのサプライチェーン問題』\nasu_paraセキュリティ ・エンジニアセキュリティ若手の会 共同創設者&幹事( 第1期)24卒:fintechベンチャーでセキュリティエンジニア をやっています。クラウドセキュリティ・エンタープ ライズ環境での脅威分析などが専門です。第3回セキュ リティ若手の会にて「LLMセキュリティの攻防入門 〜ガ バナンスと脅威対策〜」でワークショップ講師個人で は技術同人誌2冊・開発プロジェクトを複数行っていま す。\n「バグハンター視点によるサプライチェーンの 脆弱性(仮)」\nmorioka12 @scgajge12セキュリティエンジニア & BizDevセキュリティ若手の会 共同創設者&幹事(第1期)202 0年からWebアプリケーションやクラウドに対する脆弱性 診断、Webペネトレーションテスト等を経験し、現在は サイバーセキュリティ事業におけるBizDev(事業開発/推 進)をメインに従事。プライベートでは、バグハンター として活動。AWS Community Builder since 2024 (Security)\npizzacat83 @pizzacat83bGMO Flatt Security株式会社ソフトウェアエンジニ アセキュリティ若手の会 幹事(第1期)2020年にGMO Flatt Secu rity株式会社にアルバイトとしてジョインし、2024年に 新卒入社。2年ほどセキュリティエンジニアとしてセキ ュリティ診断業務を経験したのち、セキュリティプロ ダクトをつくるソフトウェアエンジニアに転向。現在 はセキュリティ診断AIエージェント「Takumi byGMO」や、 このAIエージェントを安全に実行するサンドボックス 基盤を開発している。第1回セキュリティ若手の会にて 「開発者向けツールを魔改造してセキュリティ診断ツ ールを作っている話」で登壇。\n⚠️諸注意\n\n参加用 リンクは開催当日、参加確定者にTECH PLAY経由で通知し ます。\nエージェントの方や営業目的でのイベントの 参加はご遠慮ください。\n性別/性的指向/障碍の有無/ 人種/宗教/年齢/容姿/体格/技術の選択に関わりなく、 誰もが気持ちよく参加できるようにご協力ください。\ n当イベントの内容およびスケジュールは、予告なく変 更となる場合があります。予めご了承ください。\nイ ベント参加時に入力いただいた情報は、以下に基づき 扱います。ファインディ株式会社 プライバシーポリシ ー\n\n📣主催・運営\nファインディ株式会社\n\nIT/Webエ ンジニアの転職サービス「Findy」 :独自のアルゴリズム を用いてエンジニアのスキルを可視化し、ハイスキル なエンジニアと企業をマッチングする転職サービスで す。登録エンジニアは12万人を突破、登録企業数は約1\ ,100社、スタートアップ企業を中心にDXを推進したい大 手企業まで幅広い企業に導入していただいております 。\nハイスキルなフリーランスエンジニア紹介サービ ス「Findy Freelance」 :ハイスキルなフリーランスエンジ ニアと企業の業務委託案件のマッチングサービスです 。「Findy」同様にGitHubを解析した独自アルゴリズムを 用いたスキル評価をもとに、単価保証の案件を紹介し ています。登録エンジニア数は5万人を突破し、スター トアップ企業を中心にDXを推進したい大手企業まで1\,50 0社以上に導入いただいております。\nエンジニア組織 の開発生産性可視化・向上SaaS 「Findy Team+」 :特許取得 の独自技術を用いて、GitHub、GitLab、Bitbucket、Backlog、Jir aなどを解析し「Four Keys」や「SPACE」といった指標やフ レームワークに基づき、開発のアクティビティ・効率 ・クオリティやエンゲージメントなどを多面的に可視 化することで、開発生産性・開発者体験向上をサポー トしています。\n開発ツールのレビューサイト「Findy To ols」：開発ツールに特化したレビューサイトです。第 三者の視点で実際にツールの選定を行った企業の生の 声を集めることで、ツール選定に関する不安を解消し 、導入検討に必要な情報を提供します。\n LOCATION: URL:https://techplay.jp/event/989076?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR