# 第11講. セキュアコーディングを細分化する
## 新規レッスンの公開に関するご案内
受講生の皆様、こんにちは！本講座では、今後**393個**の新規レッスン（全24セクション）を順次公開していく予定です。私は現在、複数の講座を並行して制作しており、一つの講座をまとめてアップロードするのではなく、**複数の講座を交互に少しずつ**公開する形式で進めております。以下に、本講座の公開原則とセクション別の公開スケジュールをご案内いたします。
> 補足として、現在公開されているレッスンは完全に新しいコンテンツではなく、既存の講義を補強した**改訂版（第2版または第3版）**制作作業の一環です。
## 公開原則
- 現在、計19の講座を順番に一巡（循環方式）しながら、1講座につき1レッスンずつ交互に公開しています。
- 公開は平日（月～金）を基準に行われ、1日に全講座を合わせて5つのレッスンが新しくアップロードされます。
- 本講座も、循環の順番が回ってくるたびに次のレッスンが一つずつ公開されます。
- 他の講座に比べて公開スピードが遅く感じられるかもしれませんが、すべての講座が同じ方式で並行して進められています。
## セクション別公開スケジュール（全24セクション）
| セクション | レッスン数 | 公開開始日 | 公開終了日 |
|---|---|---|---|
| セクション 2. [セキュアコーディングの概要と基礎] セキュアコーディングの重要性 | 4個 | 2026-07-03 | 2026-07-20 |
| セクション 3. [セキュアコーディングの概要と基礎] 脅威モデリング | 6個 | 2026-07-24 | 2026-08-20 |
| セクション 4. [セキュアコーディング의 概要と基礎] コーディング標準とガイドライン | 3個 | 2026-08-26 | 2026-09-04 |
| セクション 5. [セキュアコーディングの概要と基礎] 基礎実習 - 安全な入力処理 | 4個 | 2026-09-10 | 2026-09-25 |
| セクション 6. [言語別セキュリティ脆弱性と対応方法] 言語別セキュリティ脆弱性の概要 | 29個 | 2026-10-01 | 2027-02-19 |
| セクション 7. [言語別セキュリティ脆弱性と対応方法] CとC++のセキュアコーディング | 20個 | 2027-02-24 | 2027-05-11 |
| セクション 8. [言語別セキュリティ脆弱性と対応方法] Javaセキュアコーディング | 18個 | 2027-05-14 | 2027-07-15 |
| セクション 9. [言語別セキュリティ脆弱性と対応方法] Pythonセキュアコーディング | 19個 | 2027-07-20 | 2027-09-10 |
| セクション 10. [Webアプリケーションセキュリティ] アプリケーションセキュリティの概要 | 3個 | 2027-09-14 | 2027-09-20 |
| セクション 11. [Webアプリケーションセキュリティ] クロスサイトスクリプティング(XSS) | 22個 | 2027-09-22 | 2027-11-19 |
| セクション 12. [Webアプリケーションセキュリティ] クロスサイトリクエストフォージェリ(CSRF) | 20個 | 2027-11-23 | 2028-01-07 |
| セクション 13. [Webアプリケーションセキュリティ] セキュリティヘッダーとHTTPS | 17個 | 2028-01-11 | 2028-02-16 |
| セクション 14. [認証と権限付与] 認証と権限付与の基本 | 19個 | 2028-02-17 | 2028-03-27 |
| セクション 15. [認証と権限付与] パスワード管理 | 12個 | 2028-03-29 | 2028-04-19 |
| セクション 16. [認証と権限付与] OAuthおよびJWT | 20個 | 2028-04-20 | 2028-05-29 |
| セクション 17. [認証と権限付与] セッション管理 | 14個 | 2028-05-30 | 2028-06-23 |
| セクション 18. [セキュアコーディングの実際の適用と分析] コードレビューと静的分析ツール | 4個 | 2028-06-26 | 2028-06-29 |
| セクション 19. [セキュアコーディングの実際の適用と分析] 動的分析とペンテスト | 14個 | 2028-06-30 | 2028-07-19 |
| セクション 20. [Webアプリケーションセキュリティ] SQLインジェクションとインジェクション系 | 20個 | 2028-07-20 | 2028-08-10 |
| セクション 21. [アクセス制御] アクセス制御体系と権限昇格防御 | 25個 | 2028-08-11 | 2028-09-07 |
| セクション 22. [データ保護と暗号化] 対称・非対称暗号とキー管理 | 25個 | 2028-09-08 | 2028-10-05 |
| セクション 23. [サプライチェーンと依存関係のセキュリティ] SCA・SBOM・パッケージ署名 | 25個 | 2028-10-06 | 2028-11-02 |
| セクション 24. [APIおよびクラウドセキュリティ] OWASP API Top 10・SSRF・クラウド分離 | 25個 | 2028-11-03 | 2028-11-30 |
| セクション 25. [可観測性・監査・事故対応] A09 Logging・Monitoring・IR | 25個 | 2028-11-30 | 2028-12-14 |
## 全体完了予定
現在のペースに基づくと、本講座の全レッスン公開完了予定時期は**2028年12月頃**です。（実際のスケジュールは制作の進行状況によって前後する可能性があります）
