lambdasawa · λ沢 · 入沢翼 · Tsubasa Irisawa
X | GitHub | LinkedIn | HackerOne | Bugcrowd | Google Bug Hunters | Hack The Box
About
ソフトウェアエンジニアとして開発経験を積んだ後、セキュリティエンジニアへ転身。現在はWeb・クラウド領域を中心に、フルタイムのバグハンターとして活動しています。
職歴
- 2026/09 - 現在 | 代表社員 | Tsubasa Security Labs 合同会社
- 2023/10 - 2026/06 (2年9ヶ月) | セキュリティエンジニア | GMO Flatt Security株式会社
- 2021/09 - 2023/09 (2年1ヶ月) | バックエンドエンジニア | 株式会社microCMS
- 2020/01 - 2021/09 (1年9ヶ月) | サーバーサイドエンジニア | ANYCOLOR株式会社
- 2016/01 - 2020/09 (4年9ヶ月) | プログラマ | 株式会社Abby
受賞歴
- 2026/10 | bugSWAT in Singapore | Best Cloud Researcher
資格
- 2026/01 | Cloud Red Team Expert | HackTricks
- 2023/10 | OffSec Web Expert (OSWE) | OffSec
- 2023/07 | Burp Suite Certified Practitioner | PortSwigger
CVE
- CVE-2026-85297 | Google Cloud Run MCP | Bucket Squatting leads to Service Account Takeover
- CVE-2026-19486 | Google Gemini Enterprise Agent Platform App Builder | SSRF leaks service account access token
- CVE-2025-2256 | GitLab | DoS via Large SAML Responses by Unauthorized User at POST /users/auth/saml/callback
- CVE-2025-68696 | HTTParty | Potential SSRF Vulnerability Leading to API Key Leakage
- CVE-2025-27152 | axios | Possible SSRF and Credential Leakage via Absolute URL in Requests
- CVE-2025-27221 | Ruby | Possible userinfo Leakage in URI.join / URI#merge
- CVE-2024-8017 | Open WebUI | XSS via chat information tooltip
- CVE-2024-6587 | LiteLLM | SSRF Exposes OpenAI API Keys
ブログ
- 2025/07/17 | High-Five, Flattmate!｜「打席に立つ」には「素振り」から—未知の領域にも挑戦し続けるセキュリティエンジニア lambdasawa | GMO Flatt Security株式会社
- 2025/02/11 | 静的解析ツールを用いたセキュリティコードレビュー効率化の試み | GMO Flatt Security株式会社
- 2024/09/26 | BlackHat USA 2024 / BSides Las Vegas / DEF CON 32 に会社の海外研修制度を利用して参加しました！ | GMO Flatt Security株式会社
- 2024/05/23 | 「YAMLパース占い」in RubyKaigi 2024 で伝えたかったこと | GMO Flatt Security株式会社
- 2022/05/30 | 拡張フィールドを簡単に作れるSDKとテンプレートを公開しました | 株式会社microCMS
- 2022/05/25 | SSR をする Next.js アプリケーションを AWS に簡単にデプロイする | 株式会社microCMS
- 2022/04/20 | ブラウザから家電を操作しよう (microCMS × Nature Remo) | 株式会社microCMS
- 2022/03/10 | microCMS のコンテンツを Stripe に同期する | 株式会社microCMS
- 2022/02/03 | aws-vault を使って AWS のアクセスキーを暗号化して扱おう | 株式会社microCMS
- 2022/01/18 | カスタム通知をローカル環境で受け取って開発をスムーズにする | 株式会社microCMS
- 2022/01/13 | カスタム通知を使ってコンテンツ更新をTwitterに投稿する | 株式会社microCMS
発表
- 2024/07/22 | YAMLの解釈差分によるリスクとGitLabの事例 | GMO Flatt Security 公開社内勉強会
- 2021/12/09 | microCMS のカスタムドメインについて | ジャムジャム！！Jamstack_3