インフラン - ライフタイムキャリアプラットフォーム

Spring Security OAuth2の基本概念から、APIの使い方と内部アーキテクチャを学びます。また、OAuth2 Client、OAuth2 Resource Server、Authorization Serverを統合して連携する方法を見て、独自の認可サーバーを構築し、これによりOAuth2サービスを実装する方法を学習します。

DevSecOpsとは何ですか？ CI ビルド環境およびビルド時に自動的に SAST チェックを実行する環境を構成する

セキュリティアルゴリズムの基礎と証明書を理解し、それに基づいてTLSについて学びます。

インターネットの安全を担当する暗号技術について非常に簡単に覚えて終了するのに役立ちます。 SSL証明書、PKI技術、デジタル署名、公認認証システムなど、さまざまな技術の構造と原理を理解できます。

IT サービスはクラウド環境に急速に移行しています。国内のネイバー クラウド環境のセキュリティを確保するために、基本的な仮想インフラストラクチャの構築から、各領域のセキュリティ脅威の監視、脆弱性診断の観点からセキュリティの実務を学びます。

モックハッキングの実務では、iOSモバイルアプリモックハッキングは今必須です！ iOSアプリの診断に初めて触れる方のための基礎講義です。診断に必要な基礎的な選手知識から模擬ハッキング業務で扱う実務中心実習で構成しました。

速ければ危険で、安全であれば遅い? そんなことはありません。速くて安全なパイプラインを一度作ってみましょう!

クラウドのためのプログラミング言語(Python, Terraform)を学べるように構成されています。シンプルだが面倒な繰り返し業務や、いつどのようにデプロイしたのか、特定のソリューションでは解決できない自社固有のポリシーなどを直接作成し適用することができます。特に最も人気のあるIaC(Infrastructure as Code)アプリケーションであるTerraformを通してセキュリティアーキテクチャを適用し、Pythonで超簡単なダッシュボード作成も行ってみます！

PNT 講義は、BHPT 講義の続編として、内部ネットワーク移動 (Lateral Movement) に必要なピボティング (Pivoting) とタネリング (Tunneling) の概念を学び、実習ラボを通じて内部ネットワーク移動を実際に実行するように設計された Hands-on 講義です。学生は、ネットワーク トラフィックを操作してファイアウォールを回避するピボティング手法を理解し、さまざまなネットワーク環境で境界を越える方法を習得します。

特定のアプリケーションがさまざまなAPI関数を呼び出すプロセスを傍受する方法を学び、セキュリティシステムを開発するための技術を確保します。 ※絶対悪用禁止!!!

Npcapライブラリを利用してWiresharkなどのパケットアナライザプログラムや各種ネットワークソリューションを直接開発したい方のための講義です。

実際の攻撃者がサイバー攻撃をどのように行うのか疑問に思ったことはありませんか？ BHPTは、オンデマンドラボを活用し、特定のホストを対象に攻撃者の立場で模擬ハッキングを行い、脆弱性を発見、攻撃、報告、対応する方法論を学ぶ実践中心の総合講義です。

CPPG資格取得の近道CPPG WIN講義です。 最近6回の出題傾向を反映した2025年CPPG資格を合格するための理論過程です。

この講義は、IT セキュリティの模擬ハッキング業務を職業として選択しようとしたときに、勉強しながらどのように準備を進めていけばよいか、面接に備えてどのような質問例と回答を準備すればよいか、全体的なガイドを提供します。模擬ハッキングコンサルタント、大企業、金融機関で働いてきた経験と、現在模擬ハッキングコンサルティング事業を営んでいる経験をそのままお伝えします。

Spring Securityの駆動原理と構造を理解し、Spring Securityが提供するさまざまな機能を活用して、Webアプリケーションに必要な認証および承認機能を設定する方法を説明します。

今回の講義では、クライアント攻撃の帝王、XSS（Cross-Site Scripting）について取り上げます。 XSSの基本概念から攻撃原理、そして何より重要などのプロセスで攻撃手順を経なければならないかについて体系的に学習することができます。

一人でサービス開発と運用全般をこなせるスーパー開発者として、長く活躍したいなら？ 様々な開発言語に劣らず重要なITインフラの知識を、基礎からしっかりと固めてみましょう！

難しかったデジタルフォレンジック(Digital Forensics)、用語から解答作成まで簡単にゆっくりと始める入門者のためのデジタルフォレンジック専門家2級実技講義です。

DevSecOpsとは何ですか？ CI ビルド環境およびビルド時に自動的に SAST チェックを実行する環境を構成する

バグハンティング（バグバウンティ）と模擬ハッキング業務を準備する方のための基本講義です。模擬ハッキング業務に不可欠なのはウェブハッキングです。 Webハッキングを学んだ後は、シナリオベースで勉強できる仮想Web/サーバー環境を利用して、Webハッキングをはじめ、システムハッキングまで複数の事例を学習できるようにガイドします。