セキュリティに関するリテラシーを高め、
立場・役割に必要な知識の基礎を習得

このような悩みを解決します

セキュリティに関する知識がなく、発注時の仕様決定（セキュリティ要件）に悩むことが多い
セキュリティレベルに関して開発者に一任しているため属人化している
セキュリティに関して開発者と意志の統一が取れているか不安
セキュアなアプリ開発のため開発者のスキルアップを図りたい

セキュリティ教育とは

安全なWebサービスの提供に重要なのは、正しい知識の習得と認識の統一。豊富なセキュリティ診断経験に基づいたカリキュラムで、Webサイトオーナー、Webアプリケーション開発者、それぞれの立場に必要なWebサイトセキュリティの基礎を習得できます。

Webコンテンツを取り巻く脅威が日々変化する中で、契約内容の精査や、クライアントが求めているセキュリティレベルの共有、脆弱性の危険度の判断など、発注や運用を行うサイトオーナーはもちろん、開発担当者の立場においてもセキュリティに関するリテラシーが求められています。Web 上に存在するさまざまな脅威やコンテンツが持ちうる脆弱性について理解し基本的な知識を習得することで、開発・発注や社内外との円滑なコミュニケーション、安全なサービス提供を可能にします。

セキュリティ要件の代表例

機密性　アクセスを許可された者だけが、その情報へアクセスできること
完全性　情報が破壊、改ざんまたは消去されていない状態であること
可用性　アクセスを許可された者が必要なときに情報にアクセスできること

特色

セキュリティ要件を考慮したWebアプリケーション開発や、セキュアなWebサイト運用に必要な基礎知識の習得を目標としたカリキュラムです。サイトオーナー、開発担当者向けそれぞれの立場に必要な2種類のカリキュラムを提供しています。

サイトオーナー向けカリキュラム

セキュアなWebシステム開発に必要なフローを理解し、セキュリティ要件を考慮したWebアプリケーション開発の発注やWebサイト運用を行うために必要となるWebサイトセキュリティについてご説明します。
効果：セキュリティ要件を考慮したWebアプリケーション開発の発注やWebサイト運用を行うための知識を修得します。

カリキュラム	概要
1）イントロダクション	セキュアなWebサイト構築の必要性について学びます。
2） Web セキュリティ概要	Web アプリケーションの仕組みおよび関連する技術要素について学びます。
3）Web サイトに対する脅威と脆弱性	Webサイトに存在する脅威について学びます。
4）セキュリティ要件定義	セキュリティ要件の必要性について学びます。
5）HTTPとHTTPS	ネットワーク経路上での情報秘匿性について学びます。
6）認証・認可	認証および認可の仕組みおよび必要性について学びます。
7）セッション管理	セッション管理の仕組みおよび必要性について学びます。

実施形態

実施人数	最少催行人数 5名
実施時間	1日
実施場所	弊社準備のセミナー会場にて実施

参考費用 :12万円／人（税抜）～ ※実施場所、内容のアレンジが可能です。内容・費用についてお気軽にお問い合わせください。

Webアプリケーション開発者向けカリキュラム

セキュアなWebアプリケーション開発に必要となるWebサイトセキュリティについてご説明します。
効果：Webアプリケーションにおける脆弱性を理解し、脆弱性をうまないための実装方法などを修得します。

カリキュラム	概要
1）イントロダクション	セキュアなWebサイト構築の必要性について学びます。
2）Web セキュリティ概要	Web アプリケーションの仕組みおよび関連する技術要素について学びます。
3）Web サイトに対する脅威と脆弱性	Webサイトに存在する脅威について学びます。
4）セキュリティ要件定義	セキュリティ要件の必要性について学びます。
5）HTTPとHTTPS	ネットワーク経路上での情報秘匿性について学びます。
6）認証・認可	認証および認可の仕組みおよび必要性について学びます。
7）セッション管理	セッション管理の仕組みおよび必要性について学びます。
8）プログラミング基本編	開発言語や環境に依存しない事項について学びます
9）言語別の注意事項	Java編、PHP編など言語ごとに各種脆弱性の対策を学びます（対応言語については別途ご相談ください）