新型コロナウイルス感染症対策のため、すべての講義をオンラインで開講します。
WEBアプリケーション開発の経験・理解がある社会人の皆さん、セキュアな設計と実装について学びませんか？
目的
「WEBアプリケーション開発において必要となるセキュリティについての考え方」を習得していただくことを目的にしております。
ハンズオンではコードの例示も積極的に行うなど、プログラミング初学者でも受講できるよう配慮しております。以下の、WEBアプリケーションにおける基礎的な知識・技能はお持ちであることを前提としておりますのでご了承ください。
【以下を理解や実践できれば大丈夫なレベルで設定しています】
- WEBアプリケーションの基本的な動作は、フォームから送信されたデータをサーバー側のプログラムで受け取って処理しブラウザに表示させたい内容を返している。
- LinuxにSSHでログインして「ls」「cd」「cp」「mv」などのコマンドでファイルをコピーや作成できる。
- PHPなどに代表されるウェブプログラミング言語に関して「関数」「変数」「条件式」「ループ処理」という言葉の意味がわかる。
- ブラウザの表示はHTMLというマークアップ言語で記述されており、JavaScriptにて内容を書き換えたり、ボタン操作を取得できたりする。
【講義前におすすめの自習】
Larabel・CakePHPといった、ウェブアプリケーションフレームワークを触ったことがない方は、以下サイトの内容で、Larabel で HelloWorld、DBアクセスまで実施しておくことをおすすめいたします。（所要時間 〜2時間程度）
【その他ご注意】
逆にセキュリティを勉強されている方で、「OWASP TOP10」「CWE」「CVSS」「STRIDE」などが既に扱えている方には、物足りない内容となろうかと思いますのでご注意ください。
講師
飛松 弦（客員准教授）
開催場所
すべての講義をオンラインで開講します。
オンラインツールは Microsoft Teams を使用します。講義開始までに各自インターネット接続環境とPCを用意し、Microsoft Teams が起動できる状態にしてください。
講義実施日時
| 回 |
日付 |
講義内容 |
| 1 |
10月16日(土) |
セキュリティの歴史と基礎（講義・実習）
セキュアプログラミングガイド（講義） |
| 2 |
10月30日(土) |
開発環境の構築・脅威体験（講義・実習） |
| 3 |
11月6日(土) |
セキュアな実装「入力と出力」（講義・実習）
脆弱性の識別（講義） |
| 4 |
11月13日(土) |
セキュアな実装「認証・パスワード・セッション」（講義・実習） |
| 5 |
11月20日(土) |
セキュアな設計「脅威のモデリング・リスク評価」（講義・実習） |
| 6 |
11月27日(土) |
セキュアな設計「セキュリティ要件定義」（講義・実習） |
| 7 |
12月4日(土) |
セキュリティ監査機能（講義・実習） |
| 8 |
12月11日(土) |
開発プロセス（講義） |
※ 講義内容は予定です。順序の入れ替わり、内容の変更等ある場合があります。
いずれも土曜日の 9:00〜10:30と10:40〜12:10（2コマ、計180分）
費用
今回は無料です。
募集人数
12名
募集締切
2021年10月1日(金) 15:00 締め切りました
本サイトの申し込みフォームよりご応募ください。
受講決定者発表
2021年10月4日(月) 12:00 までに本サイトで受講決定者の受付番号を発表します。
応募要件
有職者であり下記の条件を満たす方が応募できます。
- WEBアプリケーション開発についての経験か理解があり、更にセキュリティについての知識を得たい方
- 現職のスキルアップまたは現職からのスキルチェンジを考えておられる方
- 情報セキュリティ分野において社会貢献を考えている方
- PCを所有している方
- PCに開発環境を自力でインストールできる能力を有している方
- 3/4 回以上授業に参加できる方
- 2021年10月1日時点で満35歳以下の方
選考
応募多数の場合、抽選で受講者を決定します。
問い合わせ先
東京都立産業技術高等専門学校 品川キャンパス 企画調査係
TEL：03-3471-6331 FAX：03-3471-6338 Email：kikaku_security@jmj.tmu.ac.jp
