日本のOWASPトレーニング

最新のOWASP GenAI Security Projectのガイダンスに基づき、参加者はハンズオン演習と現実世界のシナリオを通じて、AI固有の脅威を特定し、評価し、軽減する方法を学びます。

この世界水準かつ最先端で実践的なワークショップでは、参加者は現代のCI/CDパイプラインにおけるセキュリティ課題に真摯に向き合います。セキュリティ専門家やDevOpsエンジニア、開発者の方々が高度なパイプライン防御手法を習得できるよう設計されており、実際の攻撃シミュレーションと業界最先端のツール、そして実践的な防御技術が組み合わせられています。

本講座は、日本（オンラインまたは対面）にてインストラクターが直接指導するライブトレーニングで、自社のWebアプリケーションをOWASP Top 10の基準で保護したいと考えるウェブ開発者やプロジェクト責任者向けです。

修了後には、受講者はOWASP Top 10に沿って自社のWebアプリケーションおよびサービスの戦略策定・実装・保護と監視が可能となります。

日本（対面またはオンライン）で開催されるこの講師主導のトレーニングは、自社のWebアプリケーションやサービスの安全確保のために、WSTGのフレームワーク、原則、手法を実践したい開発者、エンジニア、アーキテクト向けに企画されています。

本トレーニング終了時には、受講者は以下のことを行えるようになります：

• WSTGを活用してWeb開発ライフサイクル内でテストプロセスや手法を導入する。
• ビジネスのニーズに応じてWSTGのフレームワークをカスタマイズするための各種テスト手法を探求する。
• さまざまなセキュリティテスト手法を用いてWebアプリケーションをリスクや攻撃から守る。
• セキュリティテストの結果および所見を記録した評価レポートを作成する。

日本 のこのコースは、以下の点を支援することを目的としています：

1. 開発者が安全なコード作成の技術を習得するのを支援する
2. ソフトウェアテスターが、本番環境への公開前にアプリケーションのセキュリティをテストするのを支援する
3. ソフトウェアアーキテクトが、アプリケーションを取り巻くリスクを理解するのを支援する
4. チームリーダーが、開発者向けのセキュリティ基準を設定するのを支援する
5. ウェブマスターが、設定ミスを回避するためにサーバーを設定するのを支援する