安全なJava開発（OWASPも含む）のトレーニングコース

安全なネットワークアプリケーションの実装は、たとえこれまでに暗号化やデジタル署名といった各種暗号技術を利用してきた開発者であっても容易ではありません。受講生がこうした暗号処理要素の役割と用法を正しく理解できるよう、まず安全な通信における基本的要件――つまり確実な応答確認、データ整合性、機密性、遠隔側での認証および匿名性――についてしっかりとした基礎知識を提供します。さらにこれらの要件を損なう可能性のある典型的な問題と、それらに対する現実的な解決策も紹介していきます。

ネットワークセキュリティにおいて暗号技術が極めて重要であることから、共通鍵暗号、ハッシュ関数、公開鍵暗号および鍵交換方式における主要なアルゴリズムについても説明します。深い数学的理論の解説は避けつつ、開発者視点で実際の利用例や公開鍵基盤といった実践面での留意事項を示していきます。さらに安全な通信分野におけるさまざまなセキュリティプロトコルも取り上げ、特に広く使われているIPSECおよびSSL/TLSに関して詳細に解説します。

特定の暗号アルゴリズムやプロトコルに起因する脆弱性としては、BEAST、CRIME、TIME、BREACH、FREAK、Logjam、Padding oracle、Lucky Thirteen、POODLEなどが挙げられます。またRSAのタイミング攻撃もその例です。それぞれの問題点について、具体的な対策や潜在的な影響を平易に説明しますが、高度な数学的理論には立ち入りません。

さらにネットワークアプリケーションにおいてデータ交換手段として重要となるXMLのセキュリティ側面についても述べます。具体的にはWebサービスやSOAPメッセージにおけるXMLの利用法、XML署名や暗号化といった保護手法のほか、これらの不備が引き起こす脆弱性ならびにXML固有の問題――例えばXMLインジェクションやXML外部エンティティ（XXE）攻撃、XML爆弾、XPathインジェクションなども解説します。

本講座を受講することで

• セキュリティの基本概念やITセキュリティおよび安全なコーディングについて理解できる
• 安全な通信に求められる要件を把握できる
• OSIモデルの各層におけるネットワーク攻撃手法と防御策を学べる
• 暗号技術の実践的な知識を得られる
• 主要なセキュリティプロトコルの機能内容が理解できる
• 近年に発生した暗号システムに対する攻撃事例を把握できる
• 最近報告された関連脆弱性に関する情報を得られる
• Webサービスにおけるセキュリティ原則が理解できる
• 安全なコーディングのための参考資料や学習リソースが把握できる

対象者

開発者、技術担当者

安全なCおよびC++コードの記述には、悪意のある攻撃に対する厳格な防御、メモリ不正アクセスへの対策、入力検証の回避防止が必要です。このプログラムでは、バッファオーバーフロー、use-after-free、整数オーバーフロー、型混乱といった脆弱性パターンを詳しく解説します。参加者は安全なコーディングガイドライン、静的解析ツール、防御的プログラミング手法を活用して、弱点の除去、入力のサニタイズ（正当化）、およびサイバー攻撃に強い堅牢なソフトウェアの実装を行います。

経験豊富なJavaプログラマーであっても、Javaが提供するさまざまなセキュリティ機能を完全に習得しているわけではなく、またJavaで作成されたウェブアプリケーションに関連する脆弱性についても十分に理解していない場合があります。

本コースでは、標準版Javaのセキュリティコンポーネントを紹介するとともに、Java Enterprise Edition（JEE）およびウェブサービスのセキュリティ問題にも触れます。各種サービスについて解説する前に、暗号技術と安全な通信の基礎知識も解説します。さらに、JEEにおける宣言型およびプログラムによるセキュリティ手法に関する演習を多数実施し、ウェブサービスのトランスポート層やエンドツーエンドでのセキュリティについても説明します。各コンポーネントの使用方法は実践的な演習を通じて紹介され、受講者は説明されたAPIやツールを自ら試すことができます。

また、Java言語およびプラットフォームにおける最も頻繁に発生し深刻なプログラミング上の誤りや、ウェブ関連の脆弱性についても詳しく説明します。Javaプログラマーが陥りがちな典型的なバグに加え、言語固有の問題や実行環境由来のセキュリティリスクについても取り上げます。すべての脆弱性およびそれに対する攻撃手法は分かりやすい演習を通じて示され、その後で推奨されるコーディング指針や対策方法が説明されます。

本コースを受講することで

• セキュリティ、ITセキュリティ、安全なコーディングの基本概念を理解できる
• OWASP Top Ten以外のウェブ脆弱性について学び、回避方法も把握できる
• ウェブサービスのセキュリティ概念を理解できる
• Java開発環境が提供するさまざまなセキュリティ機能の利用法を習得できる
• 暗号技術に関して実践的な知識を身につけられる
• Java EEにおけるセキュリティソリューションについて理解できる
• 一般的なコーディングミスとその回避法について学べる
• 最近確認されたJavaフレームワークの脆弱性情報を得られる
• セキュリティテストツールの使い方に関する実践的な知識が得られる
• 安全なコーディング手法について参照できる情報源や関連資料が分かる

対象者

開発者

Apache Groovyは、JVM（Java仮想マシン）向けの動的プログラミング言語です。スクリプト作成機能やドメイン固有言語の開発、実行時およびコンパイル時のメタプログラミング、関数型プログラミングといった特徴を持ちます。GroovyはしばしばJavaを補完する目的で利用されます。

この講師主導の実習形式トレーニングでは、参加者がサンプルアプリケーションの作成手順に沿いながらGroovyでのプログラミング方法を学んでいきます。

対象者

• 開発者

講座の形式

• 講義とディスカッション、演習および実践的な練習を組み合わせた構成

日本にて開催されるこのインストラクター主導のライブ研修（オンラインまたは会場）は、Groovyプログラミングの基礎を学びたい初心者レベルの開発者向けです。

受講終了後には、以下のことができるようになります：

• 基本的なプログラミングの概念を理解する
• 簡単なGroovyスクリプトを作成し、その基本機能を活用する
• Groovyを用いてオブジェクト指向プログラミングの原則を理解・適用できる
• Groovyにおける一般的なエラーや例外への対処法を学ぶ

この講座は日本（オンラインまたは現地開催）で行われ、インストラクターが直接指導する形式です。Spring BootやSpring CloudなどのJavaフレームワークを用いてマイクロサービスベースのアプリケーションを設計・開発・運用したい中級レベルのJava開発者向けとなっています。

本講座を修了すると、参加者は以下のことができるようになります：

• マイクロサービスアーキテクチャの基本概念とその利点を理解する
• JavaおよびSpring Bootを用いてマイクロサービスを構築・デプロイする
• サービス検出機能、設定管理システム、APIゲートウェイの実装方法を習得する
• セキュリティ対策や監視機能の導入によりマイクロサービスを効果的に運用・拡張させる
• DockerおよびKubernetesを用いてマイクロサービスをデプロイできる

本講師主導型の実践トレーニングは日本（オンラインまたはオンサイトで受講可）にて、Spring Boot、Docker、Kubernetesを用いてマイクロサービスを構築したい中級者から上級者の開発者向けに提供されます。

本トレーニングの修了後には、参加者は以下の能力が身につきます：

• マイクロサービスアーキテクチャの基本原則を理解する
• Spring Bootを用いて本番環境向けのマイクロサービスを構築できる
• コンテナ化においてDockerが果たす重要な役割を認識できる
• Kubernetesクラスタの設定を行い、マイクロサービスのデプロイや管理が行える

日本（オンラインまたは出張対応）で実施されるこのインストラクター主導のライブトレーニングは、Javaを基盤としつつもリソース消費を抑えたアプリケーションを構築・テスト・デプロイしたい開発者様向けです。

本トレーニングを修了すると、以下のことが可能になります：

• Quarkusを用いたアプリケーション開発に必要な環境設定を行える。
• GraalVMを活用してネイティブモードでのアプリケーション構築・コンパイル・実行ができる。
• Mavenを利用し、Quarkusのツールや拡張機能でネイティブアプリケーションを開発できる。
• Dockerを用いてアプリケーションをコンテナ化し、実行およびデプロイできる。

この講師主導型の実践研修（オンラインまたは現地開催）は、メモリ使用量や起動時間を最適化しながらQuarkusを用いてJavaネイティブアプリケーションやマイクロサービスを開発したい中級者から上級者の開発者およびアーキテクト向けに設計されています。

研修の終了時には、受講者は以下のことが可能になります：

• Quarkusを活用して高性能かつ軽量なJavaネイティブアプリケーションを開発する。
• RESTfulサービスやマイクロサービスアーキテクチャを構築・デプロイする。
• GraalVMを用いたネイティブコンパイルにより、起動時間とメモリ効率の最適化を行う。
• KubernetesやOpenShift環境向けにアプリケーションをパッケージング・コンテナ化する。

この講師主導のライブトレーニング［6］loc［7］（オンラインまたは現地開催）は、メッセージミドルウェアとしてRabbitMQを活用し、Springを用いてJavaでアプリケーション開発を行いたいソフトウェアアーキテクトやWeb開発者向けに設計されています。

本研修の受講後には、以下のことができるようになります：

• JavaおよびSpringとRabbitMQを組み合わせてアプリケーションを構築する
• RabbitMQを活用して非同期型メッセージ駆動システムを設計する
• RabbitMQにおいてキューやトピック、エクスチェンジ、バインディングを作成・利用する

日本にて開催されるこのインストラクター主導のライブ講座は、Spring Boot、React、Reduxを活用して実用的なフロントエンド・バックエンドWebアプリケーションを構築したい開発者向けです。

講義を終える頃には参加者は以下のことができるようになります：

• ReactとReduxを用いてフロントエンドアプリケーションを構築する
• Spring BootでRESTful APIを作成する
• Spring SecurityおよびJWTウェブトークンによりWebサービスを保護する

この講座はインストラクターによるライブ研修（日本にてオンラインまたは現地開催）で、Spring 5フレームワークを用いてエンタープライズ向けのウェブアプリケーションを開発・デプロイしたいJava開発者を対象としています。

受講終了後には、以下のことができるようになります：

• Spring 5のインストールおよび設定を行うこと
• Spring 5の最新機能を理解し実装すること
• Spring Applicationを用いてデータベースにアクセスすること
• 新たに登場したリアクティブウェブフレームワークWebFlowを活用して、アプリケーションをリアクティブな仕組みにする方法
• 既存のJava EEアプリケーションとSpringアプリケーションを連携させること
• エンタープライズレベルで使用可能なSpringアプリケーションをテストおよびデプロイすること

Springは、強力な依存性注入機能やモジュール化されたアーキテクチャ、簡易な設定オプションを備えた包括的なJavaフレームワークで、エンタープライズ向けアプリケーションの開発を大幅に容易にします。

本講座はインストラクター主導型の実践トレーニング（オンラインまたは対面）であり、Spring FrameworkおよびSpring Boot 3.5.5とJava 21の最新バージョンを使って、現代的で実運用可能なWebアプリケーションを構築したい初心者レベルのJava開発者を対象としています。

講座終了時点で受講生は以下のことができるようになります：

• IoCやDI、AOPといったSpringの基本的な概念を理解する。
• XMLファイル、アノテーション、JavaConfigを用いてSpringアプリケーションを設定する。
• Spring BootおよびJPAを利用してRESTfulサービスを開発する。
• CRUD操作の実装、トランザクション管理、データ永続化を行う。
• プロファイル機能や例外処理、データシリアライゼーションといったSpringの高度な機能も活用できる。

講座形式

• 基礎的な理論説明に続いて豊富な実践演習を行う。
• 現実的な事例を用いた実地演習を通じて学ぶ。
• 双方向性の高い議論やインストラクターによる問題解決の指導も取り入れる。

カスタマイズオプション

• 本講座の内容をご希望に合わせて調整したい場合は、お問い合わせください。ご要望に応じた講座構成の手配も承ります。

Spring WebFluxは、Springフレームワークに含まれるリアクティブプログラミングモジュールであり、ノンブロッキングかつイベント駆動型のWebアプリケーション構築を目的としています。

本講座はインストラクターによるライブトレーニング（オンラインまたは対面）で、Spring WebFluxを用いてスケーラブルかつ応答性の高いアプリケーションを作成したい初心者から中級レベルのJava開発者を対象としています。

講座終了時には、受講者は以下のスキルを習得できるようになります：

• Project Reactorを用いたリアクティブプログラミングの基礎を理解する。
• Spring WebFluxを活用してノンブロッキングなRESTful APIを作成・テストする。
• データベースや外部サービスとWebFluxを連携させる。
• 実際のアプリケーションシナリオにおいてリアクティブパターンを適用する。

講座形式

• インタラクティブな講義とディスカッション。
• 多数の演習問題や実践的課題。
• 実際の環境で行うハンズオン形式の実装訓練。

カスタマイズオプションについて

• 本講座のカスタマイズ版をご希望の場合は、お問い合わせいただければ手配させていただきます。

本講習はインストラクターによるオンラインまたは対面形式で提供され、Spring WebFluxを活用してリアクティブアプリケーションの開発・デプロイを行いたい開発者様向けです。

受講後には、以下のスキルを習得できます：

• Spring 5およびWebFluxフレームワークのインストールと設定方法
• リアクティブなアプリケーションやサービスの開発手法