Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation

Linux Foundationは、オープンソースソフトウェアを安全に開発、使用する方法について学習できる無料オンラインコンテンツ「セキュアソフトウェア開発」の提供を開始した。

同コンテンツは、ソフトウェアやウェブアプリケーションの開発者など、セキュアなソフトウェアの開発方法を学習することができるオンライン講座。従来、英語で提供してきたが、日本語による受講にも対応した。

リリース以前にセキュリティを実装しておく必要があるとし、サイバー攻撃に対して堅牢なソフトウェアを開発するための知識やセキュア設計の原則、脆弱性が悪用された場合に被害を軽減し、迅速に対応する方法などを解説する。

さらに再利用するソフトウェアの選択、取得などソフトウェアサプライチェーンの問題や、ソフトウェアにおけるセキュリティ検証方法、脅威モデリングの開発方法、暗号化機能の適用方法など、より専門的なトピックについても盛り込んだ。

習得した知識をテストするクイズも含め、14から18時間ほどのボリュームで構成されており、修了後には、すべてのコースを完了したことを証明するデジタルバッジが贈られる。

(Security NEXT - 2022/12/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「PHP」に複数の深刻な脆弱性 - 21日に修正版を公開予定
「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA
「Chrome 156」公開、脆弱性353件を修正 - 「クリティカル」6件
「Firefox 158.0.1」を公開 - 脆弱性や侵害された中間証明書に対処
NEC委託先にサイバー攻撃 - 顧客システムで障害、個人情報流出
委託先が顧客のメアド保存のPCを紛失 - 山陰合同銀
「Claude Agent SDK」に引数注入の脆弱性 - 修正版を公開
複数システムに不正アクセス、個人情報が流出 - ユミルリンク
大会形式を刷新、2月に「SECCON Tournament」開催
社内の光回線申込受付管理システムで侵害、影響を調査 - ニフティ