bradpitt

シキュアコーディング（Secure Coding: セキュアコーディング）が何か全く知らなくても理解できるようになる講義です。
基本的なセキュアコーディングの概念を習得後、ウェブサービスのセキュリティを中心に解説します。
OO大学主催の特別講義として行われたものです。
160以上のソースコードを豊富なコメント付きで提示し、実務で即座に使える核心テーマと技法をピンポイントで理解できるようになります。

arigaram

セキュアコーディング(Secure Coding)の分割

보안교육

실습 중심

입문

초급

중급이상

security training

Penetration Testing

security

講義案内

[セキュアコーディング概要及び基礎] セキュアコーディングの重要性

[セキュアコーディング概要及び基礎] 脅威モデリング

[セキュアコーディング概要及び基礎] コーディング標準及びガイドライン

[セキュアコーディング概要及び基礎] 基礎実習 - 安全な入力処理

[言語別セキュリティ脆弱性及び対応方法] 言語別セキュリティ脆弱性概要

[言語別セキュリティ脆弱性及び対応方法] C/C++のセキュアコーディング

[言語別セキュリティ脆弱性及び対応方法] Java セキュリティコーディング

[言語別セキュリティ脆弱性及び対応方法] Python セキュリティコーディング

[Webアプリケーションセキュリティ] Webアプリケーションセキュリティ概要

[Webアプリケーションセキュリティ] クロスサイトスクリプティング(XSS)

[Webアプリケーションセキュリティ] クロスサイトリクエストフォージェリ(CSRF)

[Webアプリケーションセキュリティ] セキュリティヘッダーとHTTPS

[認証及び認可] 認証と認可の基本

[認証および認可] パスワード管理

[認証および認可] OauthおよびJWT

[認証および認可] セッション管理

[セキュアコーディングの実際の適用及び分析] コードレビュー及び静的解析ツール

[セキュアコーディングの実際の適用及び分析] 動的分析及びペンテスト