IssueHunt株式会社は2024年8月31日に、学生のためのサイバーセキュリティカンファレンス「P3NFEST 2024 Summer」を開催しました！

イベントページ：https://issuehunt.jp/events/2024/summer/p3nfest

開催レポートをまとめましたのでぜひご覧ください。

概要

弊社IssueHunt株式会社は、日本最大のバグバウンティ・プラットフォーム「IssueHunt」や、プロダクトセキュリティ支援サービスを運営しています。

バグバウンティ・プラットフォーム：https://issuehunt.jp/bugbounty
プロダクトセキュリティ支援：https://issuehunt.jp/vst

P3NFESTは、学生の皆様に幅広いセキュリティのキャリアを知っていただくこと、またバグバウンティを実践いただくことを目的として開催しています。

今回は第二回目の開催でした。

イベントページはこちら：https://issuehunt.jp/events/2024/summer/p3nfest

申込開始60分で現地参加枠が満席になるなど、ありがたいことに開催前から大きな話題をいただきました。

%3Cblockquote%20class%3D%22twitter-tweet%22%3E%3Cp%20lang%3D%22ja%22%20dir%3D%22ltr%22%3E%EF%BC%BC%3Ca%20href%3D%22https%3A%2F%2Ftwitter.com%2Fhashtag%2FP3NFEST%3Fsrc%3Dhash%26amp%3Bref_src%3Dtwsrc%255Etfw%22%3E%23P3NFEST%3C%2Fa%3E%20%E6%BA%80%E5%93%A1%E5%BE%A1%E7%A4%BC%EF%BC%8F%3Cbr%3E%E7%8F%BE%E5%9C%B0%E5%8F%82%E5%8A%A0%E6%9E%A0%E3%81%8C%E6%BA%80%E5%B8%AD%E3%81%AB%E3%81%AA%E3%82%8A%E3%81%BE%E3%81%97%E3%81%9F%EF%BC%81%3Cbr%3E%E3%81%BE%E3%81%A0%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%81%AF%E6%9E%A0%E3%81%8C%E3%81%82%E3%82%8A%E3%81%BE%E3%81%99%E3%81%AE%E3%81%A7%E3%80%81%E3%82%AA%E3%83%B3%E3%83%A9%E3%82%A4%E3%83%B3%E3%81%A7%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%82%92%E3%81%8A%E9%A1%98%E3%81%84%E3%81%97%E3%81%BE%E3%81%99%F0%9F%98%84%3Cbr%3E%3Cbr%3E%E6%97%A2%E3%81%AB%E7%8F%BE%E5%9C%B0%E5%8F%82%E5%8A%A0%E6%9E%A0%E3%81%A7%E3%81%8A%E7%94%B3%E3%81%97%E8%BE%BC%E3%81%BF%E3%82%92%E3%81%84%E3%81%9F%E3%81%A0%E3%81%84%E3%81%9F%E6%96%B9%E3%81%A7%E6%9D%A5%E3%82%8B%E3%81%AE%E3%81%8C%E9%9B%A3%E3%81%97%E3%81%84%E6%96%B9%E3%81%AF%E3%80%81%E5%BF%85%E3%81%9A%E3%82%AD%E3%83%A3%E3%83%B3%E3%82%BB%E3%83%AB%E5%87%A6%E7%90%86%E3%82%92%E3%81%8A%E9%A1%98%E3%81%84%E3%81%84%E3%81%9F%E3%81%97%E3%81%BE%E3%81%99%EF%BC%81%3Ca%20href%3D%22https%3A%2F%2Ft.co%2FcYMVPmCIch%22%3Ehttps%3A%2F%2Ft.co%2FcYMVPmCIch%3C%2Fa%3E%20%3Ca%20href%3D%22https%3A%2F%2Ft.co%2FggztwqkIjw%22%3Epic.twitter.com%2FggztwqkIjw%3C%2Fa%3E%3C%2Fp%3E%26mdash%3B%20IssueHunt%20%E3%83%90%E3%82%B0%E3%83%90%E3%82%A6%E3%83%B3%E3%83%86%E3%82%A3%20(%40IssueHunt_jp)%20%3Ca%20href%3D%22https%3A%2F%2Ftwitter.com%2FIssueHunt_jp%2Fstatus%2F1809035205111656604%3Fref_src%3Dtwsrc%255Etfw%22%3EJuly%205%2C%202024%3C%2Fa%3E%3C%2Fblockquote%3E%20%3Cscript%20async%20src%3D%22https%3A%2F%2Fplatform.twitter.com%2Fwidgets.js%22%20charset%3D%22utf-8%22%3E%3C%2Fscript%3E

また、当日は台風の影響もありましたが、現地とオンラインのハイブリッドで開催し、400名を超える方々にご参加いただきました。

ご参加いただいた皆様に感謝申し上げます。

ハンズオン講座

午前中（10〜12時）は、４名の講師の方々にセキュリティに関するハンズオン講座を提供いただきました。

各講座をご紹介いたします。

『脆弱性の探求：攻撃者の目線で校内ネットワークを探る, VulnHub - VulnUni』

講師：林憲明さん（トレンドマイクロ株式会社プリンシパルセキュリティアナリスト）

本ハンズオンでは、プラットフォームとWEBアプリケーションの双方に対するペネトレーションテストを体験いただきます。意図的に脆弱性が残された大学校内システムを題材に、そのロジックについて想像していただきます。その上で、攻撃者の視点で疑似攻撃を仕掛け、目的達成（フラグ獲得）の可否を検証いただきます。

『実践的なバグバウンティ入門』

講師：森岡優太さん（GMOサイバーセキュリティ byイエラエ株式会社）

本講座では、バグバウンティにおける初期調査や脆弱性調査などの方法をハンズオン形式で実施します。
特にバグハンターとしての視点で、実際のバグバウンティの対象に対してどういう情報収集をしたり、どういう観点で脆弱性調査をするかなどのポイントを押さえながら、一緒に体験していただきます。
また、今回は調査対象をドメイン(WebサイトやWebアプリケーション)に限定して、Webセキュリティの要素のみを取り扱います。

講座の一部を公開いただきました！

%3Ciframe%20class%3D%22speakerdeck-iframe%22%20frameborder%3D%220%22%20src%3D%22https%3A%2F%2Fspeakerdeck.com%2Fplayer%2Fe241727a731b49ada00916be2bbde91b%22%20title%3D%22%E5%AE%9F%E8%B7%B5%E7%9A%84%E3%81%AA%E3%83%90%E3%82%B0%E3%83%90%E3%82%A6%E3%83%B3%E3%83%86%E3%82%A3%E5%85%A5%E9%96%80%22%20allowfullscreen%3D%22true%22%20style%3D%22border%3A%200px%3B%20background%3A%20padding-box%20padding-box%20rgba(0%2C%200%2C%200%2C%200.1)%3B%20margin%3A%200px%3B%20padding%3A%200px%3B%20border-radius%3A%206px%3B%20box-shadow%3A%20rgba(0%2C%200%2C%200%2C%200.2)%200px%205px%2040px%3B%20width%3A%20100%25%3B%20height%3A%20auto%3B%20aspect-ratio%3A%20560%20%2F%20315%3B%22%20data-ratio%3D%221.7777777777777777%22%3E%3C%2Fiframe%3E

『ハッキング・ラブ！はじめてのハッキングをやってみよう』

講師：野溝のみぞうさん（サイバーセキュリティ遊び人）

セキュリティを勉強しても、漫画やアニメ、ゲームで活躍するカッコいいハッカーたちが実際に何をしているのかはよくわからないことが多いです。フィクションとして捉えることもできますが、すべてが嘘とも言い切れません。では、現実のハッキングとはどのようなものでしょうか？
本ハンズオンは、参加者同士でチームを組み、相談やディスカッションをしながら進めていただきます（チームは座席順で決定しますので、1人参加でも構いません）。
前半でハッキングの流れを理解し、実際に手を動かしながらやられマシンに対してハッキングを行います。後半はチャレンジタイムとして、学んだことを活かしてターゲットに侵入し、権限昇格してシステムの完全掌握を目指します（予定）。楽しみながら第一歩を踏み出しましょう。少しだけ準備が必要なので、忘れずにやってきてください！

『ZAPを活用した脆弱性診断入門』

講師：服部祐一さん（株式会社セキュアサイクル代表取締役）

Webアプリケーションの脆弱性スキャナーとして有名なZed Attack Proxy(ZAP)の基本的な使い方を体験するワークショップです。
まだ、Webアプリケーションの脆弱性スキャナーを触ったことがない方や使ってみたけどよくわからなかったという方が対象です。
まず、簡単なデモを行い、その後、こちらで用意したやられWebアプリケーションに対して、ZAPを用いて脆弱性を探していただきます。
その後、ZAPの結果の見方等を説明しながら脆弱性の説明も行っていきます。

講演（ハイブリッド開催）

午後からは、現地とオンラインのハイブリッド形式で基調講演やパネルディスカッションをお送りしました。

講演として、総勢14名の講師の方々にご登壇いただき、多くの参加者の方に喜んでいただくことができました。この場を借りて改めて御礼申し上げます。ありがとうございました！

開催の挨拶

開催の挨拶は、主催企業のIssueHunt株式会社代表取締役社長の横溝一将に加え、サプライズゲストとして徳丸浩さんにご登壇いただきました。

徳丸さんからは、やられサイトなどに組み込まれる作られた脆弱性ではなく「天然の脆弱性」に触れることのできるバグバウンティに取り組む意義などについて触れていただきました。

基調講演『脆弱星に導かれて』

登壇者：にしむねあさん（週末バグハンター）

講演前半では、脆弱性報奨金制度（バグバウンティ）の報奨金で土地のローンを返済したというような羨ましいお話もあった一方で、初めてFirefoxブラウザの脆弱性報奨金制度に取り組んだ際、6ヶ月掛かったという実体験に基づく「挫けないことの大切さ」にも触れていただきました。

後半では、実際に脆弱性報奨金制度（バグバウンティ）に取り組む際に行う手順（以下）など実務的な部分についても詳細にお話しいただきました。

%3Ciframe%20class%3D%22speakerdeck-iframe%22%20frameborder%3D%220%22%20src%3D%22https%3A%2F%2Fspeakerdeck.com%2Fplayer%2Fbebd84aa0fd94f87bd1f56a3d9e9a2db%22%20title%3D%22%E8%84%86%E5%BC%B1%E6%98%9F%E3%81%AB%E5%B0%8E%E3%81%8B%E3%82%8C%E3%81%A6%22%20allowfullscreen%3D%22true%22%20style%3D%22border%3A%200px%3B%20background%3A%20padding-box%20padding-box%20rgba(0%2C%200%2C%200%2C%200.1)%3B%20margin%3A%200px%3B%20padding%3A%200px%3B%20border-radius%3A%206px%3B%20box-shadow%3A%20rgba(0%2C%200%2C%200%2C%200.2)%200px%205px%2040px%3B%20width%3A%20100%25%3B%20height%3A%20auto%3B%20aspect-ratio%3A%20560%20%2F%20315%3B%22%20data-ratio%3D%221.7777777777777777%22%3E%3C%2Fiframe%3E

スポンサー講演『ソフトバンクのセキュリティエンジニアからセキュリティの重要性』

登壇者：小野彰久さん（ソフトバンクｺｰﾎﾟﾚｰﾄ統括人事本部採用･人材開発統括部人材採用部採用推進1課課長代行）

前半では、IT業界の先駆者であるソフトバンクのこれまでの道のりや今後注力していく領域についてお話いただきました。後半では、セキュリティエンジニアの必要性から実際の事業会社におけるセキュリティの業務などに触れていただき、セキュリティベンダー以外でのセキュリティキャリアを紹介いただきました。

パネルディスカッション『とあるペンテスターたちの成長記録』

登壇者：

◇モデレーター◇
洲崎俊さん（三井物産セキュアディレクション先端技術事業部レッドチームマネージャー）

◇パネリスト◇
山﨑泉樹さん（NEC サイバーセキュリティ戦略統括部プロフェッショナル）
保要隆明さん（エヌ・エフ・ラボラトリーズ Principal Security Engineer）
市川遼さん（GMOサイバーセキュリティ byイエラエプロダクトサービス部部長）

サイバーセキュリティの第一線で活躍される４名に登壇いただき、前半ではこれまでのキャリアや勉強法（手を動かすことの大切さ）などをディスカッションいただきました。後半では、モチベーション維持の方法などにも触れていただき、社会貢献やインシデント対応後の感謝の言葉が働くモチベーションになっている一方で、インシデントに苦しむ方々を見たくないという点も挙げられていました。

また、セキュリティ業界でもよく耳にする「セキュリティは感謝されない」「キラキラしてるように見えるが泥臭い業務」という話に共感されている方々が多い印象でした。

パネルディスカッション『サイバーセキュリティ業界における、女性の活躍とキャリアデザイン』

◇モデレーター◇
黒澤綾香さん（Sansan 技術本部情報セキュリティ部 CSIRTグループテクニカルリード）

◇パネリスト◇
中島春香さん（NEC サイバーセキュリティ戦略統括部リスクハンティング・システムグループ主任）
愛甲日路親さん（PwCコンサルティングトラストコンサルティング部門マネージャー）
鈴木悠さん（国立研究開発法人情報通信研究機構サイバーセキュリティ研究所サイバーセキュリティ研究室・専門研究技術員）

セキュリティ業界の最前線で活躍されている女性の皆様にご登壇いただきました。
前半では、これまでの幅広いキャリアの道のりやワークライフバランスの保ち方などについてお話いただきました。

脆弱性診断やペネトレーションテスト、コンサルティング、研究職といった、多種多様なキャリアをご紹介いただきました。

また、後半ではキャリアパスの話の中でロールモデルを見つけることも選択肢のひとつであることにも触れていただきました。

最後に「姿勢を正しましょう」、「健康が何より大切」というお話もしていただき、今後のキャリアを考えていく上で、背筋が伸びる思いのするディスカッションとなりました。

パネルディスカッション『ソフトウェア開発とサイバーセキュリティ、二兎を追う若者たちへ』

◇モデレーター◇
渡辺洋司さん（サイバーセキュリティクラウド代表取締役 CTO）

◇パネリスト◇
ただただしさん（フリー PSIRTマネージャー）
星北斗さん（LayerX 部門執行役員 CISO）
田島悟史さん（Finatextホールディングス取締役CTO/CISO）

P3NFEST 恒例の「開発×セキュリティ」セッションに開発とセキュリティの両軸の経験を持つ著名な方々にご登壇いただきました。

前半では、これまでのキャリアの道のりや現在の管掌範囲、日々の業務内容などを紹介いただき、事業会社でセキュリティに取り組む大変さや留意点などに触れていただきました。

後半では、「ソフトウェア開発とサイバーセキュリティというのは二兎を追っているように見えて、実は最初から大きい兎を追っている」というお話もありました。「開発とセキュリティ」を切り離して考えるのではなく、両方の素養を身につけられる人材になっていってほしいというメッセージが込められた一幕となりました。

バグバウンティイベント参加企業紹介

講演終盤で9月2日から9月30日の間で開催する学生向けバグバウンティイベントの参加企業様紹介を実施しました。

合計14社の企業様にご登壇いただき、各社プログラムや自社の紹介をしていただきました。

お申込みは期間中であれば随時受付中ですので、ご興味のある学生はぜひご参加ください！

・学生の参加登録はこちらから：https://issuehunt.jp/events/2024/summer/p3nfestbugbounty

株式会社⽇本経済新聞社

バグバウンティプログラム：変わりたい組織と、成⻑したいビジネスパーソンをガイドする「NIKKEIリスキリング」

登壇者：CDIO室セキュリティエンジニア　藤田尚宏さん

Sansan株式会社

バグバウンティプログラム：スマートに管理。名刺アプリ「Eight」

登壇者：技術本部情報セキュリティ部 CSIRTグループテクニカルリード　黒澤綾香さん

ファインディ株式会社

バグバウンティプログラム：開発ツールのレビューサイト「Findy Tools」

登壇者：取締役CTO　佐藤将高さん

ENECHANGE株式会社

バグバウンティプログラム：

電気・ガス⾒直しサイト「エネチェンジ」
電気⾃動⾞（EV）充電器スポットスタンドの検索＆⼝コミサービス「EVsmart」

登壇者：VPoT兼CTO室マネージャー　岩本隆史さん

株式会社LIFULL

バグバウンティプログラム：日本最大級の不動産・住宅サービス「LIFULL HOME'S」

登壇者：テクノロジー本部事業基盤ユニットセキュリティエンジニアリンググループ・セキュリティエンジニア　平野誠さん

株式会社ニーリー

バグバウンティプログラム：⽉極駐⾞場のオンライン契約・顧客管理サービス「Park Direct」

登壇者：プロダクト本部プラットフォームG マネージャー　菊地弘晃さん

株式会社シンクロ・フード

バグバウンティプログラム：飲⾷店の求⼈情報サイト「求⼈飲⾷店ドットコム」

登壇者：取締役兼執行役員開発部長（CTO）　大久保俊さん

株式会社Finatextホールディングス

バグバウンティプログラム：

証券ビジネスプラットフォーム「BaaS（Brokerage as a Service）」
SaaS型デジタル保険システム「Inspire」

登壇者：取締役CTO/CISO　田島悟史さん

コインチェック株式会社

バグバウンティプログラム：暗号資産の売買ができる取引所サービス「Coincheck」

登壇者：セキュリティ部長　喜屋武慶大さん

株式会社GMW

バグバウンティプログラム：

BL好きなための投稿SNS「pictBLand」
同⼈専⽤⾃家通販サービス「pictSPACE」
仮想空間オンライン即売会サービス「pictSQUARE」

株式会社ヌーラボ

バグバウンティプログラム：

プロジェクト管理・タスク管理ツール「Backlog」
オンライン作図ツール「Cacoo」
組織の情報セキュリティ・ガバナンスを⾼める「Nulab」
ヌーラボWebサイト（⽇・英）

Qiita株式会社

バグバウンティプログラム：エンジニアに関する知識を記録・共有するためのサービス「Qiita」

株式会社ソラコム

バグバウンティプログラム：IoTプラットフォーム「SORACOM」

株式会社Helpfeel

バグバウンティプログラム：本当に役⽴つFAQシステム「Helpfeel」

懇親会

学生、企業担当者が混ぜこぜになり、ネットワーキングの時間を設けました。

ここから新たな出会いが生まれると嬉しく思います。

P3NFESTスポンサー企業のご紹介

最後に、今回のP3NFESTにスポンサー企業としてご参加いただいた企業様をご紹介させていただきます。

多大なご協力、ありがとうございました！

※順不同・敬称略

ゴールドスポンサー：ソフトバンク株式会社
シルバースポンサー：伊藤忠テクノソリューションズ株式会社、サントリーホールディングス株式会社、株式会社セキュアスカイ・テクノロジー、株式会社日本総合研究所、株式会社エヌ・エフ・ラボラトリーズ、NRIセキュアテクノロジーズ株式会社、LRM株式会社、株式会社LayerX、株式会社CARTA HOLDINGS
会場スポンサー：フリー株式会社
主催：IssueHunt株式会社

まとめ

イベントにご参加いただいた皆様をはじめ、多くの協賛企業様や著名な講師および登壇者の皆様にご協力いただくことができ、盛況で終えることができました。

台風の影響で、特に西日本の学生の皆様が参加することが難しい事態となってしまったのが心残りですが、該当者は次のP3NFESTに優先参加いただけるよう手配をいたします。

今後も国内のセキュリティレベルの向上に寄与できるよう、カンファレンスやバグバウンティイベントなどの活動を積極的に行ってまいりますので、よろしくお願いいたします！

また、P3NFESTの開催においては、多くの方々のご協力をいただきました。

Special Thanks：

スピーカーの皆様
ハンズオン講師の皆様
スポンサー企業の皆様
バグバウンティ提供企業の皆様
司会者：フリー株式会社　越智郁さん、株式会社ワンキャリア　蟹圭佑さん
開始の挨拶：EGセキュアソリューションズ株式会社　徳丸浩さん
イベント運営サポート：フリー株式会社　落合涼さん、フリー株式会社　德永岳志さん、フリー株式会社　石山智也さん、株式会社ストラーツの皆さん
撮影：TAISHOさん
アドバイザリ：吉江瞬さん
いつもIssueHunt株式会社を応援していただいている皆様

本当にありがとうございました！

来年冬に、第3回目のP3NFESTを開催します！

下記のスポンサー企業様を募集いたします。

学生のためのサイバーセキュリティカンファレンス「P3NFEST」へのスポンサー
学生のためのサイバーセキュリティカンファレンス「P3NFEST」へのメディアスポンサー
2025年冬開催学生限定バグバウンティイベント「P3NFEST Bug Bounty」へのバグバウンティプログラム提供

興味がある方は、こちらのフォームよりお申し込みをお願いいたします。

それでは、次回のP3NFESTでお会いしましょう〜！！