入社してからやったこと
・脆弱性診断の予算取りと診断対象の選定ルールの明示化と改善と自動化
(馬鹿なのでルールが明示化されてないと動けない)
・GitHub Dependabot を導入しようと思ったら意外と高かったので自作 SCA の導入
・CDN や nginx など TLS エンドポイントの HTTPS 関連の設定改善
・WAF の検知ルールの改善
・アプリケーション脆弱性の発見と修正
・ソースコードの変更内容に対して AI で敵対的セキュリティレビューを行わせる GitHub Actions の構築
・EDR, Web 改ざん検知の導入