Felix Novak
セキュリティエンジニア
EveryInfraでは、リクエスト元の許可リスト、エッジキャッシュのルール、APIキー漏えいスキャンを担当しています。
学歴
- TU Wien、コンピュータサイエンス学士（2008–2012）
- TU Wien、コンピュータサイエンス修士、セキュリティ（2012–2014）
職歴
- Cloudflare（リスボン / リモート）— セキュリティエンジニア → シニア（2015–2024）
Felix Novakの記事
- TikHub APIトークンとAPI Helperスキル、AIエージェントで実際に試してみた
コミュニティ版のTikHub API Helperが同梱するスナップショットは古く、パスの25.7%がすでに存在しません。トークンの設定、レート制限、AIエージェントからの呼び出し、料金を検証しました。
- 初のエクスプロイトからKEV登録まで42日：シグナルはどこに
Nextcloud Collaboraの脆弱性は、CISAがKEVに登録する42日前に悪用されていました。最初の公開シグナルをたどり、XとReddit上の投稿を集計した結果、93.4%がノイズでした。
- 脆弱性インテリジェンスを実用的なプロダクトにする方法：アラート一覧から修正キューへ
脆弱性インテリジェンスAPIが提供するのは、あくまでリスクの候補です。本記事では、資産、依存関係のスコープ、到達可能性、実際の攻撃での悪用状況、修正済みバージョンを組み合わせて、セキュリティアラートを対応から完了まで管理できるエンジニアリングタスクに変える方法を解説します。
- AIクローラーのトラフィックは一様ではない：Webサイトはアクセス範囲をどう決めるか
Cloudflareによる2026年のAIアクセス分類の変更を起点に、検索、学習、ユーザーの依頼で発生する即時アクセスを区別し、robots.txt、実際のアクセス制御、検索パフォーマンスの境界を整理します。