2007年からのCyber Ops
私は incident response、DFIR、クラウドセキュリティ、IAM、WAF、シークレット検出、AIセキュリティ、コンテナ、フィッシング監視、応用暗号学にわたって、業務プロセスと戦術を実装し、防御的セキュリティツールおよび公開教育資料を構築しています。私の使命は、実戦で鍛えられたツールによって、理論知識と現実世界の防御運用のギャップを埋め、世界中のセキュリティチームを支援することです。
別名: Kin Levi · Kin Levy · Yaakov Ben Levi · Yaacov Ben Levy · Yaacov Ben Levi
01 / 注力分野
02 / 分野
研究 / 2026
英語とポルトガル語の研究プレプリントです。PDF は元のレイアウトを保持しています。
DAI (Decripte Artificial Intelligence) is a proprietary domain-specific LLM within a governed autonomous defensive architecture. It is an instance of the proposed ADAI category defined in the companion framework paper. The paper describes incident-response ses…
論文を読む →ADAI · ENADAI (Autonomous Defensive Artificial Intelligence) is a proposed category of governed autonomous cyber defense. The framework specifies defended perimeters, bounded effects, declared rollback and capability-disjoint verification for systems acting on producti…
論文を読む →ポートフォリオ
綿密に作り込まれ、CC BY 4.0 ライセンスの下で公開された、13リポジトリからなる包括的な防御セキュリティエコシステムです。各リポジトリは、実運用対応のツール、詳細なドキュメント、教育リソースによって、cybersecurity の重要領域に対応しています。
honeypot の導入、管理、監視のための、完全なエンタープライズグレードのツールキット — 脆弱なサービスを模擬して悪意ある活動をリアルタイムで誘引・分析する欺瞞システムです。
詳しく見る →DFIRDigital Forensics and Incident Response (DFIR) トレーニング向けに特化して設計された、完全に自己完結した攻撃シミュレーションラボ。現実的な侵害シナリオと、ハンズオン分析用の事前生成フォレンジック証跡を備えています。
詳しく見る →AppSecWeb Application Firewalls (WAFs) 向けの、実戦で鍛えられた実運用対応ルールセット。ModSecurity、AWS WAF、Cloudflare 向けに、OWASP Top 10 の攻撃、API の悪用、現代的な回避手法に対する包括的な保護を提供します。
詳しく見る →DevSecOpsSAST、DAST、SCA、secret scanning、セキュリティゲートを統合したセキュアな CI/CD パイプラインを構築するための、本番対応テンプレートとブループリント。現代のソフトウェア開発ワークフローで真の shift-left security を実現します。
詳しく見る →AI SecurityAI および LLM 搭載アプリケーション向けの包括的なセキュリティミドルウェアフレームワーク。設定可能なガードレールとリアルタイム監視により、prompt injection、data leakage、adversarial manipulation、misuse から保護します。
詳しく見る →IAMマルチクラウド環境全体にわたる Identity and Access Management (IAM) ポリシーの包括的な監査と評価のための自動化プラットフォーム。過剰権限、孤立アカウント、ポリシー違反を検出し、是正ガイダンスを提供します。
詳しく見る →CloudCIS Benchmarks への準拠を監視し、設定ドリフトをリアルタイムで検出し、公開されたり設定ミスのあるクラウドリソースに対して自動アラートを提供する、継続的なクラウドセキュリティ態勢管理 (CSPM) システムです。
詳しく見る →Containersコンテナ化環境向けの包括的な defense-in-depth セキュリティスイート。Kubernetes と Docker のために、イメージ脆弱性スキャン、ランタイム脅威保護、ネットワークポリシー適用、コンプライアンス監査を提供します。
詳しく見る →IRsecurity incident response 向けの自動化された SOAR 統合 playbook ライブラリ。phishing、malware、ransomware、account compromise、data breach シナリオの完全な対応ライフサイクルを、ステップバイステップでオーケストレーションします。
詳しく見る →Crypto暗号学の原理を理解するための教育リソース、証明書ライフサイクル管理、TLS 設定分析を含む、暗号アルゴリズムの安全で監査済みの実装を提供する応用暗号学ツールキットです。
詳しく見る →Research倫理的なセキュリティ研究を目的とし、調整された開示を基本原則とする、カスタム fuzzers、binary analysis ツール、exploit 開発フレームワークを備えた責任ある脆弱性研究ツールキットです。
詳しく見る →Phishingcertificate transparency logs、DNS registrations、visual similarity の分析によって、組織を標的にする phishing ドメイン、クローンサイト、social engineering campaign を継続的に検知する自動監視システムです。
詳しく見る →Secretsリポジトリ、ログ、CI/CD アーティファクト、クラウド環境を継続的に監視し、漏えいした credentials、API keys、tokens、certificates を検知・防止する包括的なシークレット検出プラットフォーム。自動アラートと remediation ワークフローを備えています。
詳しく見る →