プロフィール

このサイトは光沢加偉 (Kai Mitsuzawa)のポートフォリオサイトとなっております。

大学、職歴等については下に掲載しておりますので是非ご覧ください。

Education

現在はサイバーセキュリティの分野でソフトウェアサプライチェーンについて研究しています。

• 2019-2021 N高等学校
  • 投資部と政治部に所属していました。
• 2021-2025 慶應義塾大学 環境情報学部(SFC)
  • 村井合同研究室 手塚研究会(サイバーセキュリティ系)
  • 國領研究会(ビジネス系)
  • WIDE Project 番号:2182 Site: https://web.sfc.wide.ad.jp/~kaizawa97

Presentation

手塚研究会で発表した発表についてです。

• 2024/10/24(Thu) CSS(コンピュータセキュリティシンポジウム2024)

  • 3F2-1: OSS利用者の意思決定を支援するソースコード開発におけるセキュリティリスクの定義と可視化
  • CSS奨励賞 / OWS研究賞 受賞
  • URL: https://www.iwsec.org/css/2024/program.html#3F2
  • OSSセキュリティ技術ワークショップ(OWS): https://www.iwsec.org/ows/2024/

• 2022/10/25(Tue) CSS(コンピュータセキュリティシンポジウム2022)

  • 2B-III-5: ソースコード管理のされ方を可視化するパッケージマネージャnpmアドオン
  • URL: https://www.iwsec.org/css/2022/program.html#2B-III
  • 情報処理学会 電子図書館: http://id.nii.ac.jp/1001/00223035/

Security Research

報告・修正した脆弱性についてです。

• 2026/02/27 CVE-2026-28231 | pillow-heif

  • Integer Overflow in Encode Path Buffer Validation Leads to Heap Out-of-Bounds Read
  • Moderate (CVSS 5.5) / 1.3.0 にて修正
  • Advisory: GHSA-5gjj-6r7v-ph3x

• 2026/02 - Present | Google Bug Hunters

  • Google VRP(Vulnerability Reward Program)へ脆弱性を報告
  • Profile: https://bughunters.google.com/profile/09a82b79-a958-4996-8ef9-9281044c573c

• 2026/03/06 Firecracker

  • fix(mmds): validate tcp opt len
  • RFC 9293(MUST-7)に反し、TCP option lengthが検証されずに受理されていた問題。報告。
  • Commit: fa3e4d7

• 2026/08/05 KiroCrew

  • fix(security): any local web page could open a shell through the terminal WebSocket
  • ターミナルのWebSocketにOrigin検証が無く、Cross-Site WebSocket Hijacking(CSWSH)によりローカルの任意のページからシェルを取得できた問題。報告と修正。
  • PR: kirodotdev/KiroCrew#1534

• 2026/08/13 KiroCrew

  • fix(security): an imported settings archive could schedule arbitrary shell commands
  • 設定アーカイブのインポート時にcronのcommandが再検証されず、細工したアーカイブから任意コマンド実行が可能だった問題(CWE-502 / CWE-862)。報告と修正。
  • PR: kirodotdev/KiroCrew#1627

Work Experience

インターン・起業の経歴について記載しています。最新情報は、LinkedInをご覧ください。

• 2025/10 - Present | Amazon Web Services (AWS)

  • Solutions architect

• 2022/12 - Present | Jelper Club

  • Site: 株式会社 Jelper Club 企業用
  • Site: 株式会社 Jelper Club 学生用

• 2022/09 - 2025/07 | Coincheck

  • Security Engineer (Internship)
  • Site: コインチェック株式会社

• 2022/02 - 2023/03 | ARTERIA Networks Corporation

  • Security Engineer (Internship)
  • Site: アルテリア・ネットワークス株式会社

• 2022/01 - 2023/03 | The Murakami Family Foundation

  • Community service (Internship)
  • Site: 村上財団

• 2021/07 - 2021/09 | NHK, Japan Broadcasting Corporation

  • System Engineer (Internship)
  • Tokyo2020 Olympic Games

• 2021/04 - 2021/07 | Monolith Works

  • Security Engineer (Internship)

Training

講習概要です。

• CYDER(実践的サイバー防衛演習) 2022 Aコース参加

  • 総務省・NICT(国立研究開発法人 情報通信機構)主催 CYDER
  • インシデントレスポンス・CSIRT対応についての情報を収集．

• CYDER(実践的サイバー防衛演習) 2023 B-2コース参加

  • 総務省・NICT(国立研究開発法人 情報通信機構)主催 CYDER
  • インシデントレスポンスを実際に行う．CSIRTの対応について理解を手を動かして理解．

Skill

スキル概要です。

• Language
  • C, Python, TypeScript, MySQL
• CTF
  • Pwn, Web
• Like OS, Editor
  • Debian, Vim

Certification

資格一覧です。

• 統計検定3級
• 第4級アマチュア無線技士
• G検定 証明書 LecoS
• AWS Certified Cloud Practitioner
• AWS Certified AI Practitioner
• AWS Certified Solutions Architect – Associate
• AWS Certified CloudOps Engineer – Associate
• AWS Certified Developer – Associate
• AWS Certified Data Engineer – Associate
• AWS Certified Machine Learning Engineer – Associate
• AWS Certified Security – Specialty
• AWS Certified Solutions Architect – Professional

Social

リンク一覧です。

• keybase: https://keybase.io/kaizawa97
• LinkedIn: https:/linkedin.com/in/mitsuzawa-kai/
• GitHub: https://github.com/kaizawa97/
• Wide: https://web.sfc.wide.ad.jp/~kaizawa97

メディア出演に関しては、Mediaの方にて記載しております。