"エンジニアの背中を預かる"をミッションに、開発組織向けにトップクラスの専門家が脆弱性診断・ペネトレーションテスト( flatt.tech/assessment )を提供します。AIエージェントTakumi( flatt.tech/takumi )はWebから今すぐ利用できます!
〜半年で悪性パッケージ約3万1,000件を検出・Takumi Guardは1日5,000万件超のパッケージダウンロードを検査〜
Ultra Thinking 【AI×セキュリティ】 · Episode
著名なパッケージ侵害が相次ぐ昨今、その裏側では日々絶え間なく新たな悪性パッケージが公開され続けています。GMO Flatt Securityは半年で約1,900万検体を全量解析し、3万件超を悪性と判定しました。本講演では主要事例と観測データを横断的に振り返り、ニュースの外側で何が起きているのかを整理します。また、それらの観測をもとに、自社を守るためのヒントを提示します。
GMO Flatt Securityが提供する「ソフトウェアサプライチェーン攻撃演習」の体験会を開催し、約40名のエンジニアに各社より...
GMO Flatt Securityは、実際の侵害事例をもとにした「ソフトウェアサプライチェーン攻撃演習」の集合演習を開催しました。40名の参加者が挑んだ当日の様子とアンケート結果をレポートします。
「ソフトウェアサプライチェーン攻撃演習」は、実際に発生した依存パッケージの侵害インシデントに基づく机上演習(TTX)を通じて、開発チーム自らがインシデントに対応する力を強化するサービスです。
はじめに こんにちは。GMO Flatt Security株式会社 セキュリティエンジニアの井手(@st98_)です。 2026年に入ってから、パッケージレジストリを狙ったソフトウェアサプライチェーン攻撃のニュースが多数ありました。3月には axios や LiteLLM、4月には Bitwarden CLI、5月には…
本イベントのアーカイブ動画は、こちら で視聴できます。 # 📝 開催概要 「つぎの一歩が見つかる、気づきと学びの場」 Forkwell Library シリーズ 第132弾 これまで Forkwell のイベントで登壇されたエキスパートの方々は、先達が記した書籍から「気づき」を得て実践し、振り返り、再現性のある「学び」として身に付けていく中で、実績を築いてこられました。 しかし、日々限られ...
今回は、直近でリリースした「Takumi Runner の cicd-sensor 連携機能」とその「無料枠の提供開始」、そして新たに...
2026年9月2日(水)開催「Product Security Square」に登壇した梅内のスライド資料です。 https://flatt.connpass.com/event/393895/
ソフトウェアサプライチェーン攻撃の動向をまとめた調査レポート「ソフトウェアサプライチェーン脅威動向レポート2026」を公開いたしました。
## 改めてProduct Security Square(PSS)とは? Product Security Square(PSS)は、プロダクトセキュリティに関わるみなさまのための交流と学びの場です。弊社の最新知見や日々セキュリティに向き合うみなさまの実践知を持ち寄ることで、有益なコミュニティになることを目指します。 ### 開催日時 2026年12月3日(木)17:00~ ### 開催場所...