internet explorer、mixi、はてな、amazon.com、google、twitter、amebaなうなどの様々なwebサービスの脆弱性を見つけ、自らのブログや技術評論社などの技術系出版社の雑誌、ウェブサイト等に、主にセキュリティをテーマにした文章を発表している。