安全コードの書き方のトレーニングコース

現在では、.NETおよびASP.NETフレームワーク向けにコードを記述するためにさまざまなプログラミング言語が利用可能です。この環境はセキュリティ対策の実装に適した強力な機能を備えていますが、開発者はアーキテクチャレベルおよびコーディングレベルの技術を用いて望ましいセキュリティ機能を実現し、脆弱性の発生やその悪用を防ぐ方法を理解しておく必要があります。

本コースでは、数多くの実践的な演習を通じて、信頼できないコードが権限付与された操作を行えないようにする方法、強力な認証・認可機構によるリソース保護、リモートプロシージャコールの実装、セッション管理手法などを開発者に習得させることを目的としています。

さまざまな脆弱性については、.NET利用時に起こりやすい典型的なプログラミング上の問題から紹介が始まります。ASP.NETに関する内容では環境設定そのものとそれによる影響も扱います。さらにASP.NET固有の脆弱性に関しては、一般的なWebアプリケーションセキュリティ課題だけでなく、ViewState攻撃や文字列終端攻撃といった特殊な攻撃手法についても解説します。

このコースを受講することで参加者は

• セキュリティ、ITセキュリティ、およびセキュアコーディングの基本的概念を理解できる
• OWASP Top Ten以外にも存在するWeb上の脆弱性とその回避方法を学べる
• .NET開発環境が提供する各種セキュリティ機能の使い方を習得できる
• セキュリティテストツールを実践的に活用するための知識を得られる
• コーディング時によく見受けられる失敗例とその回避策について理解できる
• .NETおよびASP.NETにおける最近発生した脆弱性に関する情報を把握できる
• セキュアコーディング実践に役立つ参考資料や追加学習リソースが分かる

対象者

開発者の方々

日本にて開催される本講座では、参加者がDevOpsにおけるセキュリティ課題に対処するための適切な戦略を構築する方法を学びます。

この世界水準かつ最先端で実践的なワークショップでは、参加者は現代のCI/CDパイプラインにおけるセキュリティ課題に真摯に向き合います。セキュリティ専門家やDevOpsエンジニア、開発者の方々が高度なパイプライン防御手法を習得できるよう設計されており、実際の攻撃シミュレーションと業界最先端のツール、そして実践的な防御技術が組み合わせられています。

最新のOWASP GenAI Security Projectのガイダンスに基づき、参加者はハンズオン演習と現実世界のシナリオを通じて、AI固有の脅威を特定し、評価し、軽減する方法を学びます。

本講座は、日本（オンラインまたは対面）にてインストラクターが直接指導するライブトレーニングで、自社のWebアプリケーションをOWASP Top 10の基準で保護したいと考えるウェブ開発者やプロジェクト責任者向けです。

修了後には、受講者はOWASP Top 10に沿って自社のWebアプリケーションおよびサービスの戦略策定・実装・保護と監視が可能となります。

日本（対面またはオンライン）で開催されるこの講師主導のトレーニングは、自社のWebアプリケーションやサービスの安全確保のために、WSTGのフレームワーク、原則、手法を実践したい開発者、エンジニア、アーキテクト向けに企画されています。

本トレーニング終了時には、受講者は以下のことを行えるようになります：

• WSTGを活用してWeb開発ライフサイクル内でテストプロセスや手法を導入する。
• ビジネスのニーズに応じてWSTGのフレームワークをカスタマイズするための各種テスト手法を探求する。
• さまざまなセキュリティテスト手法を用いてWebアプリケーションをリスクや攻撃から守る。
• セキュリティテストの結果および所見を記録した評価レポートを作成する。