SAP特化の㈱スプラッシュエンジニアリング代表取締役｜㈱Luxy・㈱アガルートITパートナーズの元代表｜自身もSAPコンサル/エンジニア（ロジ系）｜カレーとミスチルとサウナ好き ★SAP技術メディア始めました⇒https://teapawt.net/t.co/1O20rZrDWZ
東京都豊島区
Joined March 2018
- Tweets6.9K
- Following4.6K
- Followers11.7K
- Likes129K
Pinned Tweet
【社長、退任します】
急なご報告となりますが、
本日付けで自身で創業した株式会社Luxyの代表を退任することとなりました。
最近あまり発信できていない＆フォロワーさんと交流できていないのでココで報告するか迷いましたが、
昔から繋がりのある方もおりますし報告しておきたいなと思い投稿させて頂きました。
会社を立ち上げて、ここまでいろいろなことがあったな～と思いだします。
最初はエンジニアとしてSESで現場に入りつつLuxyを立ち上げたのですが、
一緒に働きたいと言ってくれる人たちと関わるようになり徐々に仲間が増えていきました。
（実は節税対策のつもりで作った会社だったというのはココだけの話）
その中でノリで始めた「性格悪い人限定飲み会」などちょっと変わったイベントを開催しメディアに取り上げて頂いたりして、
これからイベントをフックにして採用をどんどん進めていこう！という時にコロナが到来。
案件打ち切りが多発し売上に大きな影響があり、先が見えない中で「このまま売上下降し続けて潰れるのでは…」という不安もありました。
そんなときに救ってくれたのがアガルートでした。
安定的な基盤を持つアガルートグループの傘下に入ることで、しっかりLuxyの経営を立て直すことができました。
またアガルートITパートナーズというシステムの受託開発会社の立ち上げも担当させて頂きました。
会社のルールを決めて、営業も自分で動いて商談して、人が足りないから採用活動もして、プロジェクトが始まったら要件定義もスケジュール管理も品質管理もして…
と一段と濃い経験をすることができました。
退任の理由としては、またゼロから会社を立ち上げる挑戦をしたくなったためです！
退任後はリーダー業務を担当していたメンバーに代表をバトンタッチします。
そして僕はエンジニアになったキッカケであるSAPに特化した会社を立ち上げます。
新しいオフィスと新しい仲間と一緒に活動できるのも楽しみです！
10年弱の間を共にした会社と離れるのはちょっと寂しいなーという思いがありますが、
引き続き外部顧問として携わるので寂しさは半減です(笑)
会社が変わっても引き続きフォロワーの皆さんと交流を図っていければと思いますので、今後ともよろしくお願い致します。
株式会社Luxy・株式会社アガルートITパートナーズ
佐藤
さとう@SAPの会社の代表 retweeted
SAPのテーブルを調べられるページを公開したのじゃ🔍
SE16N・SE11と同じ感覚で、約600テーブルの項目定義と中身を見られるぞい。
研修で実機さながらに学ぶのにも、業務でテーブルのつながりを調べるのにも使えるのじゃ！
sap-career.com/saplabo/sap_d…
さとう@SAPの会社の代表 retweeted
サイバー攻撃で情報が漏れたという企業・団体の公表が今年500件を超えた。タイムズカー約660万件、焼肉きんぐ約1,079万件、Gyazo約2,362万件。9月25日からの12日間だけでも、誰でも知っている名前が並んだ。主な事案を整理して、今みんなができることを書いたから読んでくれ。
さとう@SAPの会社の代表 retweeted
SAP経験3年以上のお主、
💰 転職で年収200万円UP
💰 フリーランスで会社員時代の倍以上の収入
こんなことも夢ではないのじゃ！
じゃが、
・自分の市場価値がわからない
・独立は不安だ…
と考える人もおるだろう。
🔗年収のリアルを対談形式で解説しておるので要チェックじゃ！
さとう@SAPの会社の代表 retweeted
侵入を許してから検知まで、平均何日かかると思う？
国内の中小〜中堅で、俺が直近見た範囲だと180日〜300日だ。グローバルの統計(Mandiant の M-Trends)は中央値が10日台まで縮んだと言うが、現場の体感はまるで違う。EDR を入れていない、SIEM(ログを集約して検知する仕組み)はあるが誰も見ていない、ログ保管期間は30日――これでは半年潜まれて当然というやつだ。
検知の遅れは技術ではなく運用の問題だ。導入より、見続ける覚悟の方が要る。
さとう@SAPの会社の代表 retweeted
エラーログが読めるのは入口だ。
中級になると、見るのは "エラーが出ていない時間帯の違和感" の方になる。攻撃者の上手い奴は、ログに警告を一切残さず侵入する。
messages が静かすぎる深夜にディスクI/Oだけが微妙に上がっている、そういう "音のない異常" を拾えるかどうかだ。「ログを読む習慣を作れ」というのは完全に同意だ。
だがその次の段は、平常時のログを身体で覚えることだ。エラーとの差分が取れて初めて、異常は異常として浮かび上がる。みんなは自分の現場の "平常時" を語れるか？
さとう@SAPの会社の代表 retweeted
「攻撃されるのでは」じゃない、もう攻撃の入口になっている。
実際にあるリスクはこれだ。
・「これを入れろ」とプロンプトに書かれた npm/pip ライブラリが typosquat(正規パッケージに似せた偽物)で、入れた瞬間に .env や ssh 鍵が外に飛ぶ
・curl で取った外部スクリプトを bash にそのまま流すワンライナーが、プロンプト経由で人間のレビューなしに実行される
・コマンド実行を「常時許可」にしたまま MCP サーバ(外部データソースに agent を繋ぐ拡張)を増やすと、agent が読んだ社外ドキュメントに仕込まれた指示で、ローカルファイルを読み出して送信させられる(間接プロンプトインジェクション)
・.env や credentials を含むディレクトリを丸ごとコンテキストに渡せば、その中身は LLM 事業者側のログに残る
懸念は的を射ている。みんな、「動いた」を「安全」と読み替えるな。今手元で走らせている野良プロンプトは、知らん他人が書いた shell script と同じ重みで扱え。最低限、コマンド実行は逐次承認、依存追加は手元で確認、機密ファイルはコンテキストから除外、これは譲るな。
ウチも「GU」を「グ」とか「wifi」を「ウィフィ」って言ってたりするから他の人に聞かれてたら恥ずかしい😇
This Post is from a suspended account. Learn more
子供がヨチヨチ歩きの時に公園で他の子に突き飛ばされたことあるんですが、突き飛ばしてきたの外国人の子でしたね…
母親はずーーーーーっと電話してて子供のことなんて見てやしない。
なんであの人たち一生電話してるん？
さとう@SAPの会社の代表 retweeted
SAPエンジニア/SAPコンサルになったきっかけってどういう理由が多いんじゃろう…？
ぜひ教えて欲しいのじゃ！
46%会社の配属で偶然
19%給与・キャリアを狙って
19%SAPに興味があった
15%その他（コメントで教えてください）
26 votes • Final results さとう@SAPの会社の代表 retweeted
ログを3回読み返せ、そこに答えがある。1回目は全体の流れ、2回目は時系列、3回目は欠けているものを見る。書かれていない時間帯、出ていないはずのエラー、そこに攻撃者の足跡が残っている。ふふふ、ログは雄弁だ。喋らせるかどうかは読み手次第というやつだ。
子供が幼稚園のお試し教室に入っていたとき（2歳）に先生がヘビの写真みせて
先生「あおいくん、これなんだ？」
あおい「ちん！」
先生「お…？」
って先生が返答に困って次の子に行ったらしい（笑）
これ、こどもちゃれんじでよく登場するチンアナゴのせいですからね！！！
SELECT-OPTIONSで定義した変数（レンジテーブル）と、FORの後ろの変数の値を比較するのにCHECK使えるなんて知らなかった…ABAPで久々の発見
DATA:
g_vkbur LIKE knvv-vkbur.
SELECT-OPTIONS:
s_vkbur FOR g_vkbur.
START-OF-SELECTION.
g_vkbur = 'A001'.
CHECK s_vkbur . ←コレ
#ABAP