• Cloud Security (aws, GitHub Ecosystem)
• Enterprise Security (Jamf, Intune, EDR)
• Security Dev Tool (Static Analysis全般, Malware, CloudSec)

• BlackHat USA 2026 Arsenal (Malware Track) link
• DEFCON 34 Demo labs link
• BlackHat ASIA 2025 Arsenal (Code Assesment Track) link

sisakulint ('23-present)

• 🎤 DEFCON 34 Demo labs ('26)
• 🎤 Black Hat Asia Arsenal Web Page ('25)
• document pages
• sisakulint — SAST for GitHub Actions: 52 Rules, 38 Auto-Fix & Taint Tracking Engine - YouTube
• CI-Friendly static linter with autofix, SAST and semantic analysis for GitHub Actions!
• sisakulint outperforms GitHub official tool:CodeQL in both speed and coverage for Actions-specific vulnerabilities.

Detection categories

Differentiators

• Taint propagation across steps, jobs, and reusable workflows (unique capability)
• Multi-step semantic analysis, not single-step pattern matching
• Validated against real-world vulns in PX4-Autopilot, weaviate, nrwl/nx, ag-grid, etc.

MachStealer (‘25-present)

• 🎤 Black Hat USA Arsenal Web Page ('26)
• Open-source PoC reproducing the credential harvesting pipeline shared by macOS infostealer families (AMOS, Poseidon, Banshee, Cthulhu, Cuckoo). Apple Silicon only. No exfiltration by design.
• MachStealer: The Shared Pipeline Behind Every macOS Infostealer — Security Research PoC - YouTube
• 【ずんだもん解説】MachStealer：全macOSインフォスティーラーに共通する攻撃パイプラインを解剖する - YouTube

Closed Career Event at RiST: ('24)

• とあるユーザー企業におけるリスクベースで考えるセキュリティ業務のお話し

Security-JAWS #35: (‘24)

• クラウドにおけるマルウェアやコンテンツ改ざんへの対策

JSAC 2025: LT Speaker ('25)

• JSAC 2025 LT Introduction to MITRE ATT&CK utilization tools by multiple LLM agents and RAG

Black Hat Asia Arsenal: Presenter ('25)

• BlackHat Asia 2025 Arsenal Slides: sisakulint - CI-Friendly static linter with SAST, semantic analysis for GitHub Actions

セキュリティ若手の会(ワークショップ&交流会): Workshop Instructor ('25)

• LLM Safety Hands On / LLMセキュリティの攻防入門 〜ガバナンスと脅威対策〜

Findy TECH BATON シリーズ第6弾！「あなたの知らない ”サプライチェーン攻撃”を語る セキュリティ Night」 ('25)

• npmパッケージのサプライチェーン問題

Black Hat USA Arsenal: Presenter ('26)

DEFCON 34 Demo labs: Presenter ('26)

Secueity Camp: AI Security Class Instructor ('26)

• セキュリティ若手の会の活動について
• セキュリティ・キャンプアワード2025:「セキュリティ若手の会」コミュニティ紹介資料
• スポンサー発表: セキュリティエンジニアの仕事・業界をつなぐ「セキュリティ若手の会」
• イベント開催記「第1回 セキュリティ若手の会（LT&交流会）」
• イベント開催記「第2回 セキュリティ若手の会（LT&交流会）」
• イベント開催記「第3回 セキュリティ若手の会（ワークショップ&交流会）」
• イベント開催記「第4回 セキュリティ若手の会（LT&交流会）」
• インタビュー記事
  • 若手セキュリティエンジニアのインタビュー記事2「asu_para」

• Bachelor of Computer Science and Engineering (March, '24)