Y_Yamashita (@YuY_83) header
Y_Yamashita (@YuY_83) profile picture

Y_Yamashita

@YuY_83

30歳未経験でIT業界入りしてン年経過。 SES→情シス×2→CIer→SIer 業務はAWSまわりをアレコレ。 2023/2025/2026 Japan All AWS Certifications Engineers 2026 Japan AWS Top Engineers 発言は全て個人の見解。

yuy-83.hatenablog.com/
Joined April 2021
  • Tweets2K
  • Following328
  • Followers547
182Media
Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)Photo by Y_Yamashita (@YuY_83)
今日はこちらに参加中 #AWSPartnerEquip
Image from Y_Yamashita (@YuY_83)
Image from Y_Yamashita (@YuY_83)
8
434
Kindle版が半額になっていたのでポチった 実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け amzn.asia/d/0igNjzn5 #Amazon @Amazonより
実践サイバーセキュリティ入門講座 現場に残された痕跡からハッカーの攻撃を暴け

実践サイバーセキュリティ入門講座　現場に残された痕跡からハッカーの攻撃を暴け

この本では、様々なサイバーセキュリティに対応する手段を、実際に体験しながら学びます。 プラットフォーム「Blue Team Labs Online」（BTLO）を用いて、ハンズオン形式で解説を行っていきます。これにより、必要な環境準備の障壁を減らし、誰もがサイバーセキュリティの楽しさを感じるとともに、対抗手段の知識を得ることができます。 6つのシナリオを通して、サイバーセキュリティの最前線に...

amazon.co.jp
1
1
4
557
これは、プレビュー版だったSecurity Agentのコードレビューが名称を変えてGAしたってこと？それとも別物？？ aws.amazon.com/jp/blogs/aws/…
AWS Continuum for code vulnerabilities is now generally available | Amazon Web Services

AWS Continuum for code vulnerabilities is now generally available | Amazon Web Services

AWS Continuum for code vulnerabilities is a new security service that uses AI to automatically find, validate, and prioritize code vulnerabilities in your environment, then delivers ready-to-review...

aws.amazon.com
1
2
186
とても分かりやすくて大変助かった&勉強になった。
サーバーワークス (@serverworks) profile pictureサーバーワークス
@serverworksOct 22
【php2shell】なぜ「memory_limit」のバグに14年間も誰も気づけなかったのか？PHP特大脆弱性の仕組みを分かりやすく解説 - サーバーワークスエンジニアブログ blog.serverworks.co.jp/php2s…
【php2shell】なぜ「memory_limit」のバグに10年以上も誰も気づけなかったのか？PHP特大脆弱性の仕組みを分かりやすく解説 - サーバーワークスエンジニアブログ

【php2shell】なぜ「memory_limit」のバグに10年以上も誰も気づけなかったのか？PHP特大脆弱性の仕組みを分かりやすく解説 - サーバーワークスエンジニアブログ

統合運用課 有川です。 2026年10月21日、PHPのコア機能に存在する極めて深刻な脆弱性「php2shell（CVE-2026-109618 / CVE-2026-109619）」（CVSSスコア 9.2 Critical）が公開されました。 Flatt Securityさんの解説記事などを読んで、「一体どういうこ…

blog.serverworks.co.jp
1
3
268
リマスター版が出ているのを知って思わず買ってしまった。めちゃくちゃ久々にやっているが、やっぱ面白い。 dragonquest.jp/torneko_re/
1
86
記事を投稿しました！ 【AWS Security Agent】ペネトレーションテスト時のネットワーク設定の仕様・注意点まとめ on #Qiita qiita.com/Yuki_Yamashita/ite…
【AWS Security Agent】ペネトレーションテスト時のネットワーク設定の仕様・注意点まとめ - Qiita

【AWS Security Agent】ペネトレーションテスト時のネットワーク設定の仕様・注意点まとめ - Qiita

はじめに 以前、AWS Security Agent（以下、Security Agent）のコードレビューで使用するカスタムセキュリティ要件に関するクセ強仕様を記事にまとめました。 今回は、Security Agentの別機能であるペネトレーションテストについて、主...

qiita.com
1
28
1,488
はぐれメタルが　あらわれたので、美味しくいただいた。
Image from Y_Yamashita (@YuY_83)
2
106
今日の戦利品 in 淡路島
Image from Y_Yamashita (@YuY_83)
4
132
Beta - AWS Certified AI Business Strategist 取った。 「従業員の不安への対処」みたいな生々しいトピックもあったりして興味深かったし、ユースケースの選定や導入後の評価の話など、色々と勉強になった。　#AWS認定
Image from Y_Yamashita (@YuY_83)
1
1
39
1,829
とても勉強になった。名前解決はプロキシが行っていることを理解したうえで、適切にNO_PROXYを書く必要があるんだな。。 qiita.com/yuki_ink/items/c52…
プロキシとVPCエンドポイントは混ぜるな危険!! - Qiita

プロキシとVPCエンドポイントは混ぜるな危険!! - Qiita

はじめに お疲れ様です。矢儀 @yuki_ink です。 プロキシとVPCエンドポイント、使ってますか？？ このような構成で、AWS上でプロキシとVPCエンドポイントを利用されているケースは結構多いと思います。 プライベートサブネットにサーバ（EC2）を配置 AWSサ...

qiita.com
12
3
92
9,086
ブラウザ上でCORSエラーが出ていても、バックエンド側の処理（データ更新や削除）が出来てしてしまっているケースもあるのか。。とても勉強になった。 qiita.com/netebakari/items/4…
CORSはCSRFの対策にならないという話（あるいはCORSは何でないか） - Qiita

CORSはCSRFの対策にならないという話（あるいはCORSは何でないか） - Qiita

タイトルの通りです。条件付きでなることもあります。 CORSとは https://developer.mozilla.org/ja/docs/Web/HTTP/CORS Cross-Origin Resource Sharing 異なるオリジンでリソースを共有できるか...

qiita.com
1
3
175
OAuth2.0におけるCSRFの話。パッと見だと、被害者と加害者が逆になっているように見えるので混乱するが、分かりやすい解説のおかげで最後は腹落ちできた。 securesky-plus.com/engineerb…
OAuth2.0におけるCSRFとは - セキュアスカイプラス

OAuth2.0におけるCSRFとは - セキュアスカイプラス

今回のブログでは、仮定の攻撃シナリオを交えつつOAuth2.0におけるCSRFを紹介します。

securesky-plus.com
2
168
個人的に、「昔学習したけどピンと来なかったものが、改めて学習してみたら割とすんなり腹落ちした」時が一番、「あ、ほんのちょっとだけレベルアップしたのかな」という感覚になれる。
2
141
CSRF、恥ずかしながら「サイト跨いでなんかするヤツ」くらいの認識しかなかったが、下記のサイトの解説が分かりやすくて理解の解像度が上がった。 送金処理などの時に再認証するのって、単なる「念のため」じゃないのね（そりゃそうか。。） cscloud.co.jp/vulnerability-…
CSRF（クロスサイトリクエストフォージェリ）とは？｜XSSとの違いや仕組み、リスクと対策について解説

CSRF（クロスサイトリクエストフォージェリ）とは？｜XSSとの違いや仕組み、リスクと対策について解説

CSRF（クロスサイトリクエストフォージェリ）とは？攻撃の仕組みやXSSとの違い、具体的な対策方法をわかりやすく解説します。なりすまし被害を防ぐためのトークン実装や、脆弱性診断の重要性についても紹介します。

cscloud.co.jp
1
1
146
CSRFでもう一つ印象的だったのは、ユーザー自身のブラウザから意図しないリクエストが送られるから、外部からアクセス出来ないサイトでも、管理者が罠サイトを踏むと攻撃が成立してしまうという点。よく憶えておこう。
83
記事を投稿しました！ 【小ネタ】【初心者向け】KiroにAWSサービスの仕様を調べてもらう時に使っているステアリングファイルの紹介 on #Qiita qiita.com/Yuki_Yamashita/ite…
【小ネタ】【初心者向け】KiroにAWSサービスの仕様を調べてもらう時に使っているステアリングファイルの紹介 - Qiita

【小ネタ】【初心者向け】KiroにAWSサービスの仕様を調べてもらう時に使っているステアリングファイルの紹介 - Qiita

はじめに 私は仕事柄、AWSサービスの仕様について確認することがちょくちょくあります。今まではAWS公式ドキュメントを自分で漁って調査していましたが、ケースによっては結構時間がかかっていました。 「特定の条件下で期待通り動作するか」等、込み入った話になると、色々なページに...

qiita.com
1
127
記事を投稿しました！ 【AWS Security Agent】カスタムセキュリティ要件の登録に関するクセ強仕様を整理する on #Qiita qiita.com/Yuki_Yamashita/ite…
【AWS Security Agent】カスタムセキュリティ要件の登録に関するクセ強仕様を整理する - Qiita

【AWS Security Agent】カスタムセキュリティ要件の登録に関するクセ強仕様を整理する - Qiita

はじめに AWS Security Agentでは、設計書レビューやコードレビューの際に、基準となるセキュリティ要件に従ってレビューを行います。予めAWS側で用意されたマネージド要件に加え、独自の要件をカスタムセキュリティ要件として追加することも可能です。 しかし、このカ...

qiita.com
8
381
急にWSLが使えなくなったが、以下の記事のやり方で復旧できた。ありがたや。。🙏 zenn.dev/wharfe/articles/ee5…
WSL2 が起動不能になった事象と復旧記録（CreateVm/HCS/ERROR_FILE_NOT_FOUND）

WSL2 が起動不能になった事象と復旧記録（CreateVm/HCS/ERROR_FILE_NOT_FOUND）

zenn.dev
2
142
黒部ダム来た。
Image from Y_Yamashita (@YuY_83)
Image from Y_Yamashita (@YuY_83)
Image from Y_Yamashita (@YuY_83)
Image from Y_Yamashita (@YuY_83)
7
241
記事を投稿しました！ 業務と無関係な会話禁止！Bedrock Guardrailsで塩対応AIを作る [AWS] on #Qiita qiita.com/Yuki_Yamashita/ite…
業務と無関係な会話禁止！Bedrock Guardrailsで塩対応AIを作る - Qiita

業務と無関係な会話禁止！Bedrock Guardrailsで塩対応AIを作る - Qiita

はじめに 昨今、エージェントやチャットボット等のAIアプリを作るハードルはグッと下がりました。社内向けにアプリを展開している方も多いのではないかと思います。 しかし、シンプルにLLMにクエリを投げるだけだと、業務と無関係な会話も出来てしまいます。コスト・ガバナンス的にも、...

qiita.com
1
13
1,188
Load more