security

AI にペネトレーションテストをさせる（Strix × Ollama をローカルで動かして脆弱性を探す）

2026年10月23日

オープンソースの AI ペネトレーションテストツール Strix を、クラウドではなく Ollama + ローカルモデルで動かし、自分のサイトの脆弱性を AI に探させる手順をまとめます。インストールから、巨大なツール定義を通すための Ollama 設定（num_ctx・thinking オフ・ツール対応テンプレート）、実行、結果（PoC 付き finding・SARIF・coverage）の読み方、CI への組み込みまで。「検出 0 件＝安全」ではない理由と、その読み解き方も扱います。

Claude CodeのOSS skillでセキュリティを手元レビューする — 既存のbotや静的解析と組み合わせる

2026年5月14日

GitHub Actions に gitleaks（CLI 版）を入れた話 — Organization の有料化を避けて MIT ライセンスのバイナリを直接実行

2026年5月2日

「体系的に学ぶ 安全なWebアプリケーションの作り方」読書会

2023年6月10日

徳丸浩氏著「体系的に学ぶ 安全なWebアプリケーションの作り方 第2版」の読書会。Webアプリケーションのセキュリティ、脆弱性対策について体系的に学ぶための勉強会イベント。セキュリティエンジニアやWeb開発者向けの技術学習コミュニティ活動。