OWASP Webセキュリティテストガイドのトレーニングコース

この世界水準かつ最先端で実践的なワークショップでは、参加者は現代のCI/CDパイプラインにおけるセキュリティ課題に真摯に向き合います。セキュリティ専門家やDevOpsエンジニア、開発者の方々が高度なパイプライン防御手法を習得できるよう設計されており、実際の攻撃シミュレーションと業界最先端のツール、そして実践的な防御技術が組み合わせられています。

OWASP GenAI Security Projectの最新ガイダンスに基づき、参加者は実践演習および現実的なシナリオを通じて、AI特有の脅威に対する識別・評価・軽減法を学びます。

本講座は、日本（オンラインまたは対面）にてインストラクターが直接指導するライブトレーニングで、自社のWebアプリケーションをOWASP Top 10の基準で保護したいと考えるウェブ開発者やプロジェクト責任者向けです。

修了後には、受講者はOWASP Top 10に沿って自社のWebアプリケーションおよびサービスの戦略策定・実装・保護と監視が可能となります。

日本において開講される本講座は、以下の目的を達成します：

1. 開発者が安全なコード作成の技術を習得できるよう支援する
2. ソフトウェアテスターが実環境へ公開前にアプリケーションの安全性を検証できるよう支援する
3. ソフトウェアアーキテクトがアプリケーションに潜むリスクを理解できるよう支援する
4. チームリーダーが開発者向けのセキュリティ基準を設定できるよう支援する
5. ウェブマスターが誤ったサーバー設定を防ぐための最適な構成方法を習得できるよう支援する

本コースでは、Open Web Application Security Project（OWASP）のテスト手法を用いて、Javaにおけるセキュアコーディングの概念や原則を解説します。Open Web Application Security Projectは、ウェブアプリケーションの安全性向上に向けた記事、手法、ドキュメント、ツールおよび技術情報を無料で提供しているオンラインコミュニティです。

本コースでは、ASP.NETを用いたセキュアなコーディングの概念と原則について解説します。テスト手法としては、オープンウェブアプリケーションセキュリティプロジェクト（OWASP）のメソッドを採用しています。OWASPは、ウェブアプリケーションセキュリティ分野において無料で利用できる記事や方法論、ドキュメント、ツール、技術情報を提供するオンラインコミュニティです。

また、本コースでは.NETフレームワークのセキュリティ機能と、ウェブアプリケーションを安全に保つための方法についても詳しく説明します。