Linux入門：集中講座

このコースは、開発者、DevOpsエンジニア、セキュリティエンジニア、新人、QA、インフラ、ビルド＆リリース、IT、およびInfoSec/AppSecの専門家を対象としています。実践的なツール、テクノロジー、業界のセキュリティのベストプラクティスを使用してDevSecOpsの実践を学び、実装したいと考えている方に最適です。 ソフトウェア開発ライフサイクル（SDLC）全体（アーキテクチャやコードから、インフラ、パイプライン、コンテナ、ランタイム環境まで）にセキュリティを統合するハンズオン体験を得ることができます。 このコースでは、DevOps、クラウド、サイバーセキュリティの現在の市場動向と同様に、より高い報酬を得られるトップクラスの職務に就くために役立つ、需要の高いDevSecOpsスキルを習得できます。今日のデジタルファーストの世界では、エンジニアリングのワークフローにセキュリティを組み込むことは、もはやオプションではなく、ビジネスの成功に不可欠です。 DevSecOps：Jenkinsとモダンなツールを使用したSDLCへのセキュリティ統合 このコースは、セキュリティを「シフトレフト」し、安全でスケーラブルな自動化されたDevOpsパイプラインを構築したい個人やチームに最適です。 学習内容： - セキュリティの原則、アーキテクチャ、組織のベストプラクティスをDevOpsワークフローに統合する - ソースコードリポジトリにおけるシークレット、認証情報、機密データの偶発的な露出を防止する - Linuxシステム、仮想マシン、CI/CDビルドエージェントを保護する - 以下の脆弱性を特定、修正、パッチ適用する： - アプリケーションの依存関係 - Dockerfileとコンテナイメージ - ランタイムアプリケーション環境 - Dockerイメージ、コンテナ、およびコンテナ化されたワークロードを保護する - ポリシーとセキュリティスキャンを使用してInfrastructure as Code (Terraform)を保護する - 設定ミスや攻撃に対してCI/CDパイプラインを堅牢化し、保護する - 以下の手法を使用してセキュリティテストを実行する： - 脅威モデリング (Threat Modeling) - ユニットテストおよび統合テスト - ソフトウェア構成分析 (SCA) - 静的アプリケーションセキュリティテスト (SAST) - 動的アプリケーションセキュリティテスト (DAST) - リリース後の手動テストに頼るのではなく、ビルド、テスト、デプロイの段階でセキュリティテストを自動化する 学習体験 各コンセプトは、シンプルで視覚的、かつ構造化された方法で説明されます： - スライドベースの概念説明 - その後の実践的なリアルワールド・ラボ 受講内容： - Jenkinsを使用して、独自のLinux VM、セキュリティツール、CI/CDパイプラインをセットアップする - Dockerイメージ、コンテナ、インフラを保護する - コースで使用されるすべてのコード、設定、例が含まれている専用のGitHubリポジトリを使用する このコースを受講する理由 ✅ オンラインで利用可能な、最も実践的でハンズオン中心のDevSecOpsブートキャンプの一つ ✅ 高額な教育機関や講師（多くの場合$400–$4000の費用がかかる）を介さずに、DevSecOps、クラウドセキュリティ、アプリケーションセキュリティを学ぶ ✅ 包括的で最新のカリキュラムによる、自分のペースで進められる学習 ✅ 従来のDevOpsとモダンなDevSecOpsの違いを明確に理解 ✅ パイプラインのあらゆる段階でセキュリティを組み込む方法を学ぶ ✅ 本番環境の後に問題を修正するのではなく、早い段階でセキュリティスキャンを自動化する ✅ 無料およびオープンソースのセキュリティツールを使用したハンズオン体験 ✅ DevOpsとセキュリティのコラボレーションに関するGartnerレポートを参照した業界の洞察 コース修了時 このコースを修了するまでに、DevSecOpsのツール、テクノロジー、実践に関する強力な理論的知識と広範なハンズオン経験を習得できます。実際のプロジェクトや組織のために、安全なDevOpsまたはDevSecOpsパイプラインを独自に設計、構築、実装することに自信を持てるようになります。 また、DevSecOpsおよびSecOpsの基礎知識をテストし、検証するためのDevSecOpsクイズにもアクセスできます。 目標 学習体験 各コンセプトは、シンプルで視覚的、かつ構造化された方法で説明されます： - スライドベースの概念説明 - その後の実践的なリアルワールド・ラボ 受講内容： - Jenkinsを使用して、独自のLinux VM、セキュリティツール、CI/CDパイプラインをセットアップする - Dockerイメージ、コンテナ、インフラを保護する - コースで使用されるすべてのコード、設定、例が含まれている専用のGitHubリポジトリを使用する 前提条件 以下の基本的な知識があると役立ちますが、必須ではありません。すべてゼロから説明します： - DevOps & Jenkins - Docker & コンテナ - Linux, CLI & シェルスクリプト - セキュリティの基礎

モダンなDevOpsパイプラインにおける脅威軽減、カスタムルール、API保護の習得

企業に入社してプロジェクトを始めると、サーバーの設定から始めます。この時、クラウドとLinuxの理解がなければ、正しく設定できません。このレッスンを通して、クラウドとLinuxのスキルとテクニックを学びましょう！

このレッスンではLinuxの使い方を扱います。特に初心者が難しい部分が命令を利用してコンピュータを制御する方法です。ここでは、初心者が命令を使用するために必要な最も一般的な規則を最小限に扱います。

一人でサービス開発と運用全般をこなせるスーパー開発者として、長く活躍したいなら？ 様々な開発言語に劣らず重要なITインフラの知識を、基礎からしっかりと固めてみましょう！

不適切なパーミッション（Permission）が引き起こすLinuxサーバーの運用脆弱性を根絶する講座です。 ファイル・ディレクトリの権限管理を、実務基準で完全にマスターしましょう。

ハッキングの大きな分野の一つとしてネットワークをハッキングします。

このプロセスは、現業と同様に、インフラストラクチャを構成し、必要な知識を学習して適用する段階に進みます。

システムエンジニアリングの基礎からセキュリティ設定まで、このレッスンはあなたを道に導きます。

実際のLinux運用環境で発生する代表的な障害5つをそのまま再現したDocker実習環境をベースに、生成型AIと一緒に問題を分析し解決する「実戦型Linuxトラブルシューティング講義」です。 どこから問題を調べればいいのか途方に暮れていた方も、AIのガイドを通じて現場エンジニアの問題アプローチ方式と思考の流れをそのまま身につけることができます。

この講義は、インフラ自動化ツールであるTerraform（テラフォーム）を初めて触れる方のために準備された入門講義です。 クラウド環境で繰り返し手動設定を行う代わりに、コードを利用して簡単かつ迅速にインフラを構築・管理する方法を学ぶことができます。 特にIaCという概念を初めて触れる初心者も理解できるよう、非専攻者でもついてこられる分かりやすい説明と実習で構成しました。

システムソフトウェアで最もよく使われている、最新のLinuxカーネル(v6.1)の「割り込み後半部」の核心概念を、「デバッグを通して学ぶLinuxカーネルの構造と原理」の著者がきちんと説明します。

黒い画面で不明なLinuxコマンドを入力する人を見て魅力を感じたことはありませんが、どこから何をすべきかわからず、曖昧な気持ちであれば、この講座を通じて助けを受けることができます。

Armアーキテクチャ(Armv8-A)とLinuxカーネルインターフェースの核心を、「システムソフトウェア開発のためのArmアーキテクチャの構造と原理」の著者が的確に捉えます！

防衛産業のSW開発職は、 ✔ 一般的なIT企業とは採用基準が異なり ✔ 使用する技術スタックや開発手法が特殊で ✔ 専攻・経歴・プロジェクトをどうアピールすべきか、情報がほとんどありません。 この講義は、 👉 実際の防衛プロジェクトと採用プロセスを経験したSW開発者の視点から 👉 防衛企業がSW開発者をどのように評価するのか 👉 書類・面接・プロジェクトをどう準備すれば合格の可能性が高まるのかを 具体的な事例を中心に解説します。 「防衛SW開発者になりたいけれど、 何を準備すべきか見当もつかない状態」を 「今すぐ準備できる明確なロードマップ」へと変える講義です。

システムソフトウェアで最も多く使われている、最新のLinuxカーネル(v6.1)のインタラプトの核心概念を「デバッグを通じて学ぶLinuxカーネルの構造と原理」の著者が適切に説明します。

Linuxカーネルのさまざまな保護手法と、それに対する迂回策やさまざまな脆弱性を分析する講義であり、講義別に実践例が提供されます。

ITインフラの効果的なモニタリングに不可欠なツールであるZabbixの基本的な使用方法から高度な機能まで、体系的に学習します。 実際の適用事例を通して、Zabbixを活用したモニタリングのエキスパートとして成長できる機会を提供します。

✅全体（1）〜（7）のシリーズのうち、（5）オペレーティングシステム、ユーザーインターフェース、データベース。