『セキュアWebアプリケーション開発』研修

HOME > セミナー・研修 > 『セキュアWebアプリケーション開発』研修

情報セキュリティ教育

『セキュアWebアプリケーション開発』研修
～ Webセキュリティ対策の全体像を知る～

Webのセキュリティ対策をどこまで実施すればよいかという悩みを持っていませんか？

あなたと同じように「考慮すべき点が多くてWebのセキュリティ対策をどこまで実施すればよいかがわからない」という悩み持っていた人が、本研修を受講して、実例やツールの説明もあり理解しやすく、何からスタートして良いかが明確になったと感じています。本研修は設計や開発等にすぐに役立つ実務的な内容でありながら、Webセキュリティの全体像が見えるお勧めの研修内容です。

今後の開催予定

通常コース（2日コース）
- 開催未定（お問い合わせ下さい）

研修の概要

本研修は、インターネットまたはイントラネット向けに公開するWebアプリケーションをセキュアに構築するための要件や設計を学ぶことを目的としています。

“セキュリティ対策に終わりはない”ことは事実ですが、Webアプリケーションに関しては、ここ数年新しい攻撃手法はほとんど発見されていません。

つまり、攻撃に対応した安全なWebサイトを構築するためのセキュリティ要件は明確になっていて、それに対応した設計を施し、実装することで、攻撃の大半は防ぐことができるのです。

本研修では、Webサイトを取り巻く現状を学ぶことから始まり、Webシステムに対する攻撃手段とその仕組みなどについて学び、安全なWebアプリケーション開発のために必要な要件と設計の具体例を学びます。

本研修で使用するドキュメントは実務でのセキュリティ要件の作成時や設計時に、そのままご活用いただける内容となっています。

セミナードキュメント

次のスキルが習得できます

セキュアなWebシステム／Webアプリケーションを構築するために必要な知識を、体系立てて学ぶことができる
Webシステムに対して発生しうる脅威と攻撃手法
開発に必要なWebシステム／Webアプリケーションのセキュリティ要件
上記セキュリティ要件を満たす設計の具体例

講師

上野宣（詳細はこちら）
- 株式会社トライコーダ代表取締役
- 独立行政法人情報処理推進機構（IPA）セキュリティセンター研究員

【関連記事】
誰がシステムのセキュリティを“大丈夫”にするのか－＠IT（連載中）
http://www.atmarkit.co.jp/fsecurity/column/ueno/57.html

【関連著書】
今夜わかるHTTP （翔泳社）

受講対象者

Webシステム／Webアプリケーションの開発に携わる方
WAF(Web Application Firewall)などのWebセキュリティ製品を取り扱う方

コースの内容

セキュアWebアプリケーション開発を身につけてもらうために理解が必要な、Webサイトを取り巻く現状と、昨今のWebに対する脅威や攻撃手法の具体例を網羅的に学んで頂きます。
そして、学んだ脅威やWebアプリケーションの攻撃手法に対応するセキュアWebアプリケーションの構築手法について具体的に学んでいきます。

○安全なWebサイトを構築・運用するために知っておくべきこと

Webサイトを取り巻く現状と、安全なWebサイトを構築・運用するために知っておくべき事項を学びます。

なぜ御社のWebサイトが攻撃されるのか
安全なWebサイトを構築・運用するために知っておくべきこと
Webシステム／Webアプリケーションセキュリティ要件

○Webアプリケーションの脅威とその攻撃手法

代表的なWebアプリケーションに対する攻撃手法とその仕組みについてデモなどを交えながら学びます。

Webサイトへの攻撃とその特徴
Webアプリケーションへの攻撃手法
- クロスサイトスクリプティング（XSS）
- クロスサイトトレーシング（XST）
- SQLインジェクション
- ディレクトリトラバーサル
- OSコマンドインジェクション
- HTTPヘッダインジェクション
- セッションハイジャック
- クロスサイトリクエストフォージェリー（CSRF）
- パスワード攻撃
- 強制ブラウズ
- その他、十数種類の攻撃手法について