日本のOWASPトレーニング

最新のOWASP GenAIセキュリティプロジェクトのガイダンスに基づき、ハンズオン演習と現実世界のシナリオを通じて、AI特有の脅威を特定、評価、軽減する方法を学びます。

本講師主導型ライブ研修は日本（オンラインまたはオンサイト）で実施され、セキュリティ監査、コントロール評価、技術リスク分析においてBurp Suite Professionalを用いてWebアプリケーションの脆弱性をテスト、検証、文書化したいシニアおよび準シニアIT監査担当者向けに設計されています。

このワールドクラスで最先端かつ実践的なワークショップでは、参加者を現代的なCI/CDパイプラインセキュリティの重要な現実世界に浸します。高度なパイプライン侵害防御を習得したいセキュリティ専門家、DevOpsエンジニア、開発者を対象として設計されており、生体攻撃シミュレーションと業界をリードするツール、実用的な防御テクニックを組み合わせたトレーニングを提供します。

このインストラクター主導のライブトレーニング日本（オンラインまたはオンサイト）は、Webアプリケーションを保護するためにOWASP Top 10参照基準を調査し、実装したいと願うWeb開発者およびリーダーを対象としています。

本トレーニング終了時、参加者はOWASP Top 10ドキュメントを活用して、自社のWebアプリケーションおよびサービスの戦略立案、実装、セキュリティ強化、監視を行う能力を身につけています。

日本（対面またはオンライン）で開催されるこの講師主導のトレーニングは、自社のWebアプリケーションやサービスの安全確保のために、WSTGのフレームワーク、原則、手法を実践したい開発者、エンジニア、アーキテクト向けに企画されています。

本トレーニング終了時には、受講者は以下のことを行えるようになります：

• WSTGを活用してWeb開発ライフサイクル内でテストプロセスや手法を導入する。
• ビジネスのニーズに応じてWSTGのフレームワークをカスタマイズするための各種テスト手法を探求する。
• さまざまなセキュリティテスト手法を用いてWebアプリケーションをリスクや攻撃から守る。
• セキュリティテストの結果および所見を記録した評価レポートを作成する。

日本 のこのコースは、以下の点を支援することを目的としています：

1. 開発者が安全なコード作成の技術を習得するのを支援する
2. ソフトウェアテスターが、本番環境への公開前にアプリケーションのセキュリティをテストするのを支援する
3. ソフトウェアアーキテクトが、アプリケーションを取り巻くリスクを理解するのを支援する
4. チームリーダーが、開発者向けのセキュリティ基準を設定するのを支援する
5. ウェブマスターが、設定ミスを回避するためにサーバーを設定するのを支援する