モダンデベロッパーのためのセキュリティ・エッセンシャル

機能するコードを書くだけではもはや十分ではありません。モダンデベロッパーは、進化するデジタル脅威からソフトウェアが安全であることを確認する必要があります。このテキスト形式のコースでは、基礎的なセキュリティ原則を順を追って解説し、堅牢なコードの書き方やデプロイパイプラインの保護方法の理解を深めます。本コースを読むことで、標準的なコードの記述から、現代のセキュリティ脆弱性に耐えうる回復力のあるアプリケーションの構築へと移行できます。ソフトウェア開発ライフサイクルの初期段階でリスクを特定し、防御的なコーディング戦略を実装するための自信を得ることができます。 修得できる内容： ・ Zero Trust アーキテクチャや現代の脅威環境を含む、コアとなるセキュリティ原則の理解 ・ インジェクション攻撃や破綻した認証など、一般的なソフトウェア脆弱性の特定と緩和 ・ ユーザーデータの保護やアプリケーションシークレットの安全な管理を行うセキュアコーディング実践の実装 ・ 脆弱性のあるサードパーティライブラリを発見・パッチ適用するための自動依存関係スキャンの設定 ・ 継続的インテグレーションおよびデプロイパイプラインへの基本的なセキュリティチェックの統合 本コースは、実践的な防御コーディング手法やパイプラインセキュリティに移行する前に、不可欠なセキュリティ用語と脅威モデリングの概念から始まります。明確な文章による解説、コード例、安全な習慣を強化するために設計された概念的演習を通じて学習します。このコースは、ソフトウェアセキュリティの初心者であり、デフォルトでセキュア（secure-by-default）なマインドセットを構築したいソフトウェアデベロッパー、エンジニア、技術系学生向けに設計されています。事前のセキュリティ経験は不要です。今日から読み始めて、最初の1行のコードからより安全で回復力のあるソフトウェアを構築しましょう。