
見ただけで理解できるITセキュリティの基礎:暗記せず、動画で一気に学ぶ核心原理
may9noy
¥5,436
早割
30%
¥3,805入門 / Network, ISMS-P, security, AI, cloud-computing, security training
New
New
パスワードからフィッシング、ランサムウェア、生成AI、サービスセキュリティまで。3Dシーンで仕組みを見て、今日やることを一つ決めて終わりです。
入門
Network, ISMS-P, security
私のサービスはなぜ侵入されるのでしょうか? Spring Bootのショッピングモールで、IDOR、パストラバーサル、SQLインジェクション、保存型XSS、セキュリティ設定の不備を実際に再現し、リクエストとログから原因を確認したうえで、信頼性が確認されたライブラリで修正し、テストコードで再度確認します。
3名 が受講中です。
難易度 初級
受講期間 無制限


ローカルの実習環境を起動し、初期状態に復元できます。
アクセス制御、インジェクション、セキュリティ設定ミスに該当する5つの問題を、実習環境で実際に再現します。
リクエストIDで画面、リクエスト、サーバーログを紐付け、原因と影響を説明できます。
脆弱なコードや設定を検証済みのライブラリに置き換え、なぜそのように修正するのか説明できます。
攻撃の遮断と正常機能の維持を、JUnit・MockMvcテストで併せて担保します。
再現証拠、改善内容、再検証結果を盛り込んだセキュリティ改善報告書を作成します。
受講対象
ログイン・掲示板・APIをSpringで作ってみたものの、セキュリティについて漠然とした不安を抱えているジュニアWeb開発者
Web脆弱性とログ分析を一緒に学びたいセキュリティ初心者(Javaコードを読める方)
開発チームと脆弱性の原因および改善方針について話し合う必要がある運用担当者
前提知識
Javaの基本文法とSpring MVCのコントローラー・サービス・リポジトリの構造を読み取れる必要があります。
簡単なSQLクエリやターミナルコマンドを実行した経験が必要です。
Dockerの経験がなくても大丈夫です。インストールと実行方法は0-2の講義で案内します。
経歴認証済み
3,027
受講生
387
受講レビュー
27
回答
4.4
講座評価
18
講座
こんにちは。😄
時々、育児と仕事でバーンアウトになり疲れ果ててしまうこともありますが、😅
一日一日を常に感謝と楽しい気持ちで生きているIT労働者です。😅
個人ブログ:https://may9noy.tistory.com
GitHub : https://github.com/Nanninggu
人生とご家庭の中に、いつも良いことだけが溢れるようお祈りいたします。 😀
全体
27件 ∙ (3時間 14分)
講座資料:
知識共有者の他の講座はこちら
同じ分野の他の講座を見てみましょう!
期間限定セール
¥28
28%
¥6,342