IT・技術研修ならCTC教育サービス

コース内容

コース概要

攻撃に強いアプリケーションを作りたいが、どこから始めたらいいかわからない？クロスサイトスクリプティングとかSQLインジェクションとか聞いたことがあるけれど、良くわからない、と言うことはありませんか？そうであれば、アプリケーションセキュリティの基本を事例を通して理解しましょう。このスキルを基に、開発者としてのセキュリティのスキルをレベルアップできます。

学習目標

・Webアプリケーション開発に関係する脆弱性とリスクについて理解する

対象者

・開発者、開発チームのリーダー

前提知識

・プログラミングの基本知識がある方
・開発のプロセスに立ち触っている方

内容

●アプリケーションセキュリティの概要
●コーディングとデザイン
●アプリケーションセキュリティの定義
●脆弱性の種類
　・OWASP TOP１０
　・CWE 25
　　※講師によるデモンストレーションを交えて解説します

備考

※オンラインクラスをお申込みの方は下記を必ずご確認ください。
　オンラインクラスにお申込みの方は、下記環境をご確認のうえ、お申込みをお願いいたします。
　お申込みいただいた時点で、環境確認がなされたものと判断させていただきます。

　●PCおよびインターネット環境はお客様にご用意いただきます。
　●ラボ環境はAWS（アマゾン・ウェブ・サービス）上に作成されています。
　　IEでは互換性の問題で不具合が起きる可能性がございますので、Google Chrome，Firefox，Edgeなどがインストールされている　あるいは　インストール可能なPCをご用意ください。
　　AWSのリンク：https://aws.amazon.com
　●社内イントラネットからアクセスすると通信ポートの制限がかかる事象が発生していますので、ご注意ください。
　●講師のスライドは下記で表示しますので、表示できることをご確認ください。
　　テスト用のスライド： https://slides.com/terumilaskowsky/pfj-test-page?token=vLoAWLwS
　●PCモニタもしくは２台目のPCやタブレット端末をご用意いただくことを推奨いたします。
　　これは、講師の画面を表示しながら、演習を行ったり、電子テキストを表示したりするためですが、1台でも差支えございません。

　●ZoomによるWeb会議システムを使用いたします。
　　Zoomの導入は、お客様にて事前に済ませておいてください。
　　Zoomテストサイト外部リンク：https://support.zoom.us/hc/ja/articles/115002262083/
　　※上記テストは、必ず、トレーニングを受講する当日に使用するPCおよびトレーニングを受講する場所（ネットワーク）で行ってください。

　●コースで使用するテキストは、PDF等の電子テキストを使用いたします。
　　PDF版の電子テキストを閲覧するには「Adobe Acrobat Reader X 以降のバージョン」が必要です。
　●電子テキストを印刷される場合は、お客様にてご負担ください。