株式会社ラック

トップレベルのセキュリティ技術を駆使した
ITトータルソリューションで、未来をきり拓く

セキュリティ事故発生時はこちら
閉じる

ご相談は予約不要、24時間対応

緊急対応窓口:サイバー救急センター®

セキュリティに係るお客様の緊急事態に際し迅速にお客様をご支援する緊急対応サービスです。
緊急事態が発生したら今すぐ「サイバー救急センター」にご相談ください。

電話で相談する

メールで相談する

サイバー救急センター®のメールアドレス

自分で調べる

  • スペシャリスト育成コース
  • Web開発

Webサイト開発で知っておきたいセキュリティ設計と実装の考慮

  • オンライン

座学

コースコード
OLL0071

集合研修『Webセキュリティ設計実装講座』の内容をオンライン用にカスタマイズしたコースです。 実際のWebサイト構築に向けて役立つ、設計と実装の考慮点と、脆弱性の自己点検の手法を習得できます。

Webサイト開発で知っておきたいセキュリティ設計と実装の考慮

  • オンライン

座学

35,000円(税抜)

お申し込み

※お申し込みは外部リンクに遷移します。

受講の効果

  • Webサイト作成時のセキュリティ要件を習得できる
  • 脆弱性の自己点検の手法を習得できる

受講の前提知識

  • Web開発における基礎知識

こんな方にオススメ

  • 開発系IT技術者
  • 開発PJマネージャー
  • システム運用担当者(アプリ系)

カリキュラム

コース内容 詳細
はじめに 上流行程から、セキュリティ対策を実施する必要性
1.要件定義フェーズでの考慮事項
  • 1-1-1. HTTPSによるWebサイトの保護①
  • 1-1-2. HTTPSによるWebサイトの保護②
  • 1-2-1. アーキテクチャの選択①
  • 1-2-2. アーキテクチャの選択②
  • 1-3-1. アクセス制御(認証/認可)①
  • 1-3-2. アクセス制御(認証/認可)②
  • 1-3-3. アクセス制御(認証/認可)③
  • 1-3-4. アクセス制御(認証/認可)④
  • 1-4. サイトデザインに関わる対策
2.設計フェーズでの考慮事項
  • 2-1. すべての入力パラメータをチェックする
  • 2-2-1. セッション対策①
  • 2-2-2. セッション対策②
  • 2-3. 暴露対策
  • 2-4. ログ管理方針
  • 2-5. エラーハンドリング
  • 2-6. コンテンツの不正利用
  • 2-7. 携帯サイトにおける注意事項
  • 2-8. リダイレクト処理
3.実装フェーズでの考慮事項
  • 3-1-1. SQLインジェクション
  • 3-1-2. SQLインジェクション-自己点検/DEMO-①
  • 3-1-3. SQLインジェクション-自己点検/DEMO-②
  • 3-2-1. クロスサイトスクリプティング
  • 3-2-2. クロスサイトスクリプティング -自己点検/DEMO-①
  • 3-2-3. クロスサイトスクリプティング -自己点検/DEMO-②
  • 3-3. OSコマンドインジェクション
  • 3-4. ディレクトリトラバーサル
  • 3-5. HTTP&メールヘッダインジェクション
  • 3-6-1. Web Storage
  • 3-6-2. XHR①
  • 3-6-3. XHR②
  • 3-6-4. XHR-自己点検/DEMO-
  • 3-6-5. JSONP/JSONハイジャック
  • 3-6-6. HTML5におけるセキュリティ機能
  • 3-7. テキストデータの利用 JSONファイル
  • 3-8. テキストデータの利用 XMLファイル
  • 3-9. Cookie利用
  • 3-10. データの暗号化

開催詳細

受講料 35,000円(税抜)/人
お支払方法 クレジットカードによるお支払いか、銀行振込(前入金 or 後払い[後払いは法人のみ])のいずれかをご選択ください。
受講期間 30日間
視聴時間 5.5時間

※団体受講について
団体受講では、組織の管理者が受講者の学習状況を管理できるオプションサービス(有料)をご用意しています。
オプションサービスの利用を希望される場合は、以下のお問い合わせフォームからご連絡ください。

講師情報

コースリーダー/講師

ITアーキテクト/セキュリティコンサルタント
藤本 博史

お見積書発行・お問い合わせ

お見積書発行

お申し込み前にお見積書を発行いたします。

お問い合わせフォーム

ご質問等ございましたら、こちらからお問い合わせください。

35,000円(税抜)

サイバーセキュリティに関する
様々な情報をお届けします

メルマガでは、より厳選した情報を
配信しています
詳しくはこちら

page top