セキュアコーディング概説

システム開発ライフサイクル（SDLC）に沿った工程ごとでのセキュリティ対応の要点を学びます。

セキュアコーディング手法
（入力バリデーション）

セキュアコーディングにおける入力検証の重要性を学びます。

セキュアコーディング手法
（認証と認可）

認証認可メカニズムの理解。シングルサインオン手順について学びます。

セキュアコーディング手法
（暗号の使用）

セキュリティと関連深い暗号について学びます。

セキュアコーディング手法
（フレームワーク）

効率の良い、確実なセキュア開発のためのフレームワークについて学びます。

コーディング規約とコードレビュー
＜座学＋ワークショップ＞

セキュア開発を実施するうえで重要なコーディング規約と、コードレビューについて解説します。コーディング規約の例をもとに規約の重要性について意見交換を行い、コードレビューの課題について学びます。

コードレビュー演習

脆弱性のあるプログラムコード（Java）のソースを目視にてレビューを行い、脆弱性の部分の発見と、その対応について確認します。

静的コード解析

静的解析ツール「 SonarQube 」 を用いたコードレビューを体験します。

Web脆弱性演習

攻撃手法ごとの脆弱性のあるプログラムコード（Java）へ攻撃を行い、その結果を体験します。 そして、各プログラムコードの問題点や修正点について解説します。