Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation

Linux Foundationは、オープンソースソフトウェアを安全に開発、使用する方法について学習できる無料オンラインコンテンツ「セキュアソフトウェア開発」の提供を開始した。

同コンテンツは、ソフトウェアやウェブアプリケーションの開発者など、セキュアなソフトウェアの開発方法を学習することができるオンライン講座。従来、英語で提供してきたが、日本語による受講にも対応した。

リリース以前にセキュリティを実装しておく必要があるとし、サイバー攻撃に対して堅牢なソフトウェアを開発するための知識やセキュア設計の原則、脆弱性が悪用された場合に被害を軽減し、迅速に対応する方法などを解説する。

さらに再利用するソフトウェアの選択、取得などソフトウェアサプライチェーンの問題や、ソフトウェアにおけるセキュリティ検証方法、脅威モデリングの開発方法、暗号化機能の適用方法など、より専門的なトピックについても盛り込んだ。

習得した知識をテストするクイズも含め、14から18時間ほどのボリュームで構成されており、修了後には、すべてのコースを完了したことを証明するデジタルバッジが贈られる。

(Security NEXT - 2022/12/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

会員管理システムに不正アクセス、個人情報が流出 - ブックオフ
委託業務で個人情報を誤送付、操作ミスで - TOPPAN
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市
システムに不正アクセス、顧客への不審メールで判明 - アバハウス
ローソンIDと予約サービスに不正アクセス- 個人情報が流出
「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響
APIゲートウェイ製品「IBM DataPower Gateway」に複数脆弱性
脆弱性診断ツール「Nessus」に複数の脆弱性 - 「クリティカル」も
「Splunk Enterprise」に46件の脆弱性 - 「クリティカル」も
「Apache Struts」「BIND」など悪用脆弱性リストに5件追加 - 米当局