<aside> 📄 2020年に新卒入社した都内のWeb企業にてセキュリティエンジニアとして従事し、ホワイトボックスを基本とした脆弱性診断、バグバウンティプログラムの運営、社内セキュリティツールの開発、CNAの運用を行ってきました。業務の傍ら、社外のプロダクトに対しても脆弱性を報告するなどの貢献も行ってきました。
</aside>
CVE-2023-38493
VULN-1085489: signature verification bypass on slack integration of Jira, Confluence, BitBucket → $900
Signature verification bypass from slack allows unlimited operations - CrowdStream - Bugcrowd
Reported an intent bug of Capacitor
Reported a security issue on *** VRP (not disclosed yet) → $150
LINE CTF 2023 - Web - Memento
防衛省サイバーコンテスト2023 5位