IT監査担当者向けのBurp Suite Professional: Webアプリケーションの脆弱性を検証し文書化するのトレーニングコース

このワールドクラスで最先端かつ実践的なワークショップでは、参加者を現代的なCI/CDパイプラインセキュリティの重要な現実世界に浸します。高度なパイプライン侵害防御を習得したいセキュリティ専門家、DevOpsエンジニア、開発者を対象として設計されており、生体攻撃シミュレーションと業界をリードするツール、実用的な防御テクニックを組み合わせたトレーニングを提供します。

最新のOWASP GenAIセキュリティプロジェクトのガイダンスに基づき、ハンズオン演習と現実世界のシナリオを通じて、AI特有の脅威を特定、評価、軽減する方法を学びます。

このインストラクター主導のライブトレーニング日本（オンラインまたはオンサイト）は、Webアプリケーションを保護するためにOWASP Top 10参照基準を調査し、実装したいと願うWeb開発者およびリーダーを対象としています。

本トレーニング終了時、参加者はOWASP Top 10ドキュメントを活用して、自社のWebアプリケーションおよびサービスの戦略立案、実装、セキュリティ強化、監視を行う能力を身につけています。

日本（対面またはオンライン）で開催されるこの講師主導のトレーニングは、自社のWebアプリケーションやサービスの安全確保のために、WSTGのフレームワーク、原則、手法を実践したい開発者、エンジニア、アーキテクト向けに企画されています。

本トレーニング終了時には、受講者は以下のことを行えるようになります：

• WSTGを活用してWeb開発ライフサイクル内でテストプロセスや手法を導入する。
• ビジネスのニーズに応じてWSTGのフレームワークをカスタマイズするための各種テスト手法を探求する。
• さまざまなセキュリティテスト手法を用いてWebアプリケーションをリスクや攻撃から守る。
• セキュリティテストの結果および所見を記録した評価レポートを作成する。

「ペネトレーションテスト – 脆弱性の検出と悪用方法」という講座では、サービスやネットワークのセキュリティ評価に関する実務知識を網羅的に学ぶことができます。受講者は偵察作業・脆弱点調査・攻撃手段・システム支配権取得および証跡消去法など、ペネトレーションテストの主要要素すべてに精通していきます。さらにシステム解析手法やソーシャルエンジニアリング技術、報告書作成スキルについても取り扱い、安全な仮想環境下で実践演習を繰り返す機会も提供します。

日本 のこのコースは、以下の点を支援することを目的としています：

1. 開発者が安全なコード作成の技術を習得するのを支援する
2. ソフトウェアテスターが、本番環境への公開前にアプリケーションのセキュリティをテストするのを支援する
3. ソフトウェアアーキテクトが、アプリケーションを取り巻くリスクを理解するのを支援する
4. チームリーダーが、開発者向けのセキュリティ基準を設定するのを支援する
5. ウェブマスターが、設定ミスを回避するためにサーバーを設定するのを支援する