バックエンド開発者のためのサーバーセキュリティ実務：ハッキング対策から情報漏洩防止まで

本コースは実務と同様に、インフラを構築しながら必要な知識を学習し、適用していく段階で進めます。

誤ったパーミッション（Permission）が引き起こすLinuxサーバーの運用上の脆弱性を徹底的に解消する講座です。 ファイル／ディレクトリの権限管理を、実務基準に沿って完全に整理しましょう。

JavaにはSpringがあり、PythonにDjangoがある場合、NodeにはNestJSがあります!プロフェッショナルなNodeのバックエンドNestJSとNodeオブジェクト指向プログラミングとデザインパターンを学びましょう！このコースはメンバーシップのサブスクリプションコースであり、一度購入すると追加され続けるNestJSのテクニック、DB、テストなどのコースを受講できます。

Linuxシェルスクリプトを学ぼうか迷っているあなたに、一つだけお伝えします。 ハッカーのようにかっこよくLinuxを使いこなしたいですか？シェルスクリプトを知らないハッカーを想像できますか？ それなら、今すぐ始めましょう！

このコースでは、Linuxオペレーティングシステムの強力なカーネルの理解から、システムコールの呼び出し、プロセス管理、ファイル操作まで、Linuxオペレーティングシステムの複雑なプロセスを案内します。 また、スレッド化、プロセス間通信技術を習得できます。

初めてハッキングを学ぶ人のための完成型カリキュラム。 入門から中級レベルまで、一つの講義で完結します。

本講義は情報保護と個人情報保護の重要性を扱い、実務に必要な核心知識から最新のセキュリティ課題まで体系的に学習します。個人情報保護専門のチョ・アヨン講師の実務経験と専門性に基づいて現場感のある教育を提供します。

Expressを使用して、Node環境でWebアプリケーション用のサーバーを構築します。 CRUD Service、User Authenticationなどを扱いながら学習してみます。

毎年サイバーセキュリティの脅威が増加し、個人情報の盗難やプライバシーの悪用が行われています。従業員が会社業務と私生活を営む中で、必ず知っておくべきセキュリティ問題や守るべきセキュリティ活動について取り上げます。

システムエンジニアリングの基礎からセキュリティ設定まで、このレッスンはあなたを道に導きます。

セキュリティコンサルティング業界ではPMが大幅に不足している状況が続いており、そのため以前から全く異なる分野の40〜50代が入社し、PMとして担当者対応業務を行っているケースが非常に多い。 そうなると、40〜50代のPMは技術領域やコンサルティング、セキュリティの経験がない人が行うことになるため非常に困難であり、他のPMから業務の引き継ぎを通じて学ぼうというマインドで入社し、業務を遂行し続けている。私自身もPM向けの教育や業務の引き継ぎを行う際、以下の内容で進めてきたが、満足度は非常に高い。

情報セキュリティソリューション、名前は聞いたことがあっても、正確な役割や違いまでご存じですか？ ファイアウォール、IDS、IPS、WAF、DLP、EDRなど、企業で使用されるさまざまな情報セキュリティソリューション！ それぞれがどのような役割を担い、どのように動作し、どのような状況で活用されるのかを正確に理解することは、情報セキュリティのスキルを高めるための重要な第一歩です。 初心者でも簡単に学べる情報セキュリティソリューション（システム）完全入門！ 複雑なセキュリティ技術を基礎からわかりやすく体系的に学んでみましょう。

KCA情報保護リスク管理士(ISRM)資格取得講座！ 個人情報保護3大資格であるCPPG、ISMS-P資格取得の礎！

現業開発者が実際に使用している命令でカリキュラムを作成しました。 OSのインストールや管理に関する複雑な概念は扱いません。 2時間以内にすぐにLinuxの基本的な使い方を学ぶことができます。

AI監査、どこから理解すればよいか分からず、途方に暮れていませんか？ AIは今や単なる技術トレンドを超え、企業の意思決定、業務自動化、顧客対応、採用、セキュリティ、リスク管理の領域まで急速に拡散しています。しかし、AIを導入するスピードに比べ、「AIが適切に統制されているか？」「AIの判断を信頼できるか？」「データとモデル、運用過程でどのようなリスクが発生し得るか？」を体系的に理解している人は、まだ多くありません。 特にIT監査、セキュリティ、内部統制、プロジェクト管理の業務に携わっている方は、次のような悩みを抱えているはずです。 * AI監査は従来のIT監査と何が違うのか？ * AIモデルはコードだけを見ればよいのか、それともデータや学習過程まで見るべきか？ * AIガバナンス、リスク、バイアス、説明可能性、MLOps、インシデント対応は、それぞれどのように関連しているのか？ * AAIAのようなAI監査関連の資格課程で扱う概念を、実務の観点で理解するにはどこから始めればよいのか？ この講座は、まさにこのような「漠然とした不安」を解決するために作られました。 私は約20年間、ITサービスの企画、開発、PM、コラボレーションプラットフォームの運用、グループウェアの構築、チャットボットサービスの企画、セキュリティおよび監査関連の業務を経験してきました。実際の組織でシステムがどのように企画・開発・運用され、障害・変更・セキュリティ・ユーザー要件がどのように繋がっているのかを、実務の現場で直接経験してきました。また、CISAやAAIAの学習過程を通じて、IT監査とAI監査の観点を整理してきました。 この講座では、複雑なAI技術を数学や開発中心に深く掘り下げるのではなく、監査人とIT実務者が必ず理解しておくべき「核心的な概念」を中心に説明します。AIシステムをデータ、モデル、運用、セキュリティ、ガバナンス、リスク、監査手続きの流れに分けて見ていき、各段階でどのような統制と確認ポイントが必要かを整理します。 受講生はこの講座を通じて、AI監査が単に「AIを評価する仕事」ではなく、AIが組織内で安全かつ責任を持って使用されるよう、ガバナンスとリスク、統制体系を点検する仕事であるという点を理解することになります。 この講座は、AI監査が初めての方、IT監査やセキュリティ業務をしながらAI領域へと広げたい方、AIガバナンスとリスクを実務の観点で整理したい方、AAIAなどのAI監査関連の学習を始める前に全体的な概念を掴みたい方に適しています。 講座を終えると、次のような質問に自ら答えられるようになります。 * AIシステムはどのような構成要素で成り立っているか？ * AI監査人はデータ、モデル、運用の段階で何を確認すべきか？ * AIガバナンスと責任あるAIはなぜ重要なのか？ * AIリスク、バイアス、説明可能性、プライバシー、セキュリティはどのように繋がっているのか？ * AI監査報告書にはどのような観点と根拠を盛り込むべきか？ 急速に変化するAI時代には、技術を使いこなすことと同じくらい、技術を信頼できるように管理・点検する能力が重要です。 この講座は、AI監査の全体像を最初から一歩ずつ理解したい方のための入門コースです。 ITとAIを監査の観点から捉える「最初の基準」を、一緒に作っていきましょう。

Webサーバー開発を経験してみたいですか？非専攻者、フロントエンド開発者問わず、サーバー開発の第一歩を踏み出せるようサポートします。慣れ親しんだJavaScriptの文法で、サーバー、データベースまで一度に効率的に概観し、サーバーを理解しましょう！

ハンビットメディアの<これがUbuntu Linuxだ>の著者が直接講義する講座です。

この講義は、最新のWebサービス環境で必須となるJWTベースのトークン認証とセキュリティ強化技法を実務中心で学習するコースです。Spring Boot 3とSpring Security 6、Reactを活用して安全なログインシステムを実装し、XSS・CSRF対応、HTTPS適用、トークン再発行及び廃棄戦略、秘密鍵安全管理などセキュリティ実務全般を扱います。また、AWSを通じたビルド・デプロイ、Redisを利用したパフォーマンス最適化など実際のサービスレベルの環境構成を実習し、講義で提供される完成プロジェクトソースコードはすぐに実務に適用できます。

実際のLinux運用環境で発生する代表的な障害5つをそのまま再現したDocker実習環境をベースに、生成型AIと一緒に問題を分析し解決する「実戦型Linuxトラブルシューティング講義」です。 どこから問題を調べればいいのか途方に暮れていた方も、AIのガイドを通じて現場エンジニアの問題アプローチ方式と思考の流れをそのまま身につけることができます。

VS Code と拡張機能を使用してリモート開発環境を作成し、さらに WSL と Web 上で使用される VS Code の code-server について学習します。