セキュアコーディング(Secure Coding)を紐解く

# 第11講. セキュアコーディングを細分化する

## 新規レッスンの公開に関するご案内

受講生の皆様、こんにちは！本講座では、今後**393個**の新規レッスン（全24セクション）を順次公開していく予定です。私は現在、複数の講座を並行して制作しており、一つの講座をまとめてアップロードするのではなく、**複数の講座を交互に少しずつ**公開する形式で進めております。以下に、本講座の公開原則とセクション別の公開スケジュールをご案内いたします。

> 補足として、現在公開されているレッスンは完全に新しいコンテンツではなく、既存の講義を補強した**改訂版（第2版または第3版）**制作作業の一環です。

## 公開原則

- 現在、計19の講座を順番に一巡（循環方式）しながら、1講座につき1レッスンずつ交互に公開しています。
- 公開は平日（月～金）を基準に行われ、1日に全講座を合わせて5つのレッスンが新しくアップロードされます。
- 本講座も、循環の順番が回ってくるたびに次のレッスンが一つずつ公開されます。
- 他の講座に比べて公開スピードが遅く感じられるかもしれませんが、すべての講座が同じ方式で並行して進められています。

## セクション別公開スケジュール（全24セクション）

| セクション | レッスン数 | 公開開始日 | 公開終了日 |
|---|---|---|---|
| セクション 2. [セキュアコーディングの概要と基礎] セキュアコーディングの重要性 | 4個 | 2026-07-03 | 2026-07-20 |
| セクション 3. [セキュアコーディングの概要と基礎] 脅威モデリング | 6個 | 2026-07-24 | 2026-08-20 |
| セクション 4. [セキュアコーディング의 概要と基礎] コーディング標準とガイドライン | 3個 | 2026-08-26 | 2026-09-04 |
| セクション 5. [セキュアコーディングの概要と基礎] 基礎実習 - 安全な入力処理 | 4個 | 2026-09-10 | 2026-09-25 |
| セクション 6. [言語別セキュリティ脆弱性と対応方法] 言語別セキュリティ脆弱性の概要 | 29個 | 2026-10-01 | 2027-02-19 |
| セクション 7. [言語別セキュリティ脆弱性と対応方法] CとC++のセキュアコーディング | 20個 | 2027-02-24 | 2027-05-11 |
| セクション 8. [言語別セキュリティ脆弱性と対応方法] Javaセキュアコーディング | 18個 | 2027-05-14 | 2027-07-15 |
| セクション 9. [言語別セキュリティ脆弱性と対応方法] Pythonセキュアコーディング | 19個 | 2027-07-20 | 2027-09-10 |
| セクション 10. [Webアプリケーションセキュリティ] アプリケーションセキュリティの概要 | 3個 | 2027-09-14 | 2027-09-20 |
| セクション 11. [Webアプリケーションセキュリティ] クロスサイトスクリプティング(XSS) | 22個 | 2027-09-22 | 2027-11-19 |
| セクション 12. [Webアプリケーションセキュリティ] クロスサイトリクエストフォージェリ(CSRF) | 20個 | 2027-11-23 | 2028-01-07 |
| セクション 13. [Webアプリケーションセキュリティ] セキュリティヘッダーとHTTPS | 17個 | 2028-01-11 | 2028-02-16 |
| セクション 14. [認証と権限付与] 認証と権限付与の基本 | 19個 | 2028-02-17 | 2028-03-27 |
| セクション 15. [認証と権限付与] パスワード管理 | 12個 | 2028-03-29 | 2028-04-19 |
| セクション 16. [認証と権限付与] OAuthおよびJWT | 20個 | 2028-04-20 | 2028-05-29 |
| セクション 17. [認証と権限付与] セッション管理 | 14個 | 2028-05-30 | 2028-06-23 |
| セクション 18. [セキュアコーディングの実際の適用と分析] コードレビューと静的分析ツール | 4個 | 2028-06-26 | 2028-06-29 |
| セクション 19. [セキュアコーディングの実際の適用と分析] 動的分析とペンテスト | 14個 | 2028-06-30 | 2028-07-19 |
| セクション 20. [Webアプリケーションセキュリティ] SQLインジェクションとインジェクション系 | 20個 | 2028-07-20 | 2028-08-10 |
| セクション 21. [アクセス制御] アクセス制御体系と権限昇格防御 | 25個 | 2028-08-11 | 2028-09-07 |
| セクション 22. [データ保護と暗号化] 対称・非対称暗号とキー管理 | 25個 | 2028-09-08 | 2028-10-05 |
| セクション 23. [サプライチェーンと依存関係のセキュリティ] SCA・SBOM・パッケージ署名 | 25個 | 2028-10-06 | 2028-11-02 |
| セクション 24. [APIおよびクラウドセキュリティ] OWASP API Top 10・SSRF・クラウド分離 | 25個 | 2028-11-03 | 2028-11-30 |
| セクション 25. [可観測性・監査・事故対応] A09 Logging・Monitoring・IR | 25個 | 2028-11-30 | 2028-12-14 |

## 全体完了予定

現在のペースに基づくと、本講座の全レッスン公開完了予定時期は**2028年12月頃**です。（実際のスケジュールは制作の進行状況によって前後する可能性があります）

読者のリクエストに応じ、"RAG性能の限界を突破する認知負荷管理技術"について66%割引クーポン（99万ウォンの講義を33万ウォンで購入可能）を発行します。

ちなみに、この講義は第1版を改訂した第2版を公開しているところです。

第2版の場合、講義資料はすべて掲載されていますが、動画はまだ順次掲載中です。

随時第2版の動画を投稿しておりますが、すべての動画を投稿し終えるまでには長い時間（最低数ヶ月以上）がかかります。

この点を留意された上で、クーポンを利用するかどうかを慎重にご判断ください。

締め切りは19日までで、発行数に限りがありますので、必要な方はお早めにご利用ください。

以下の住所をブラウザの検索窓に入力すると、クーポンをダウンロードできます。

https://inf.run/QowXG

こんにちは。

AIがコードを書いてくれる時代が来ました。

しかし、AIが作成したコードを適切に検証し、改善の方向性を指示する仕事は人間の役割として残りました。

さらには、垂直方向と水平方向により広範囲にAIを活用できるようにならなければならなくなりました。

水平方向とは、企画からデプロイまでを網羅できる方向を指し、

垂直方向とは、多様な言語、多様なフレームワーク、多様な手法などを網羅できる方向を指します。

そのため、スペクトラムの広い（つまり、垂直方向と水平方向で完全なスペクトラムを備えた）開発者が

必要になるでしょう。

しかし、まだ教育体系がそれに追いついていません。

そこで、私はClaude Codeを使用して「構造的コード読解訓練所」を開設してみました。

https://code-reading-bootcamp.vercel.app/で、AIや人間が書いたコードを読解する能力と

AIにコードを改善する方向性を提示する能力を養うことができるでしょう。

ゲーミフィケーション要素があり、楽しみながら自分の能力向上を確認することができます。

ログインする必要がなく、いつでも無料で利用できます。

至らない点があり、まだ設問を埋めていない部分もありますが、

皆様のお役に立てればという思いでご紹介します。

気軽にご利用いただければ幸いです。

2026年2月10日、朴鎮洙（アリガラム）拝。