Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation

Linux Foundationは、オープンソースソフトウェアを安全に開発、使用する方法について学習できる無料オンラインコンテンツ「セキュアソフトウェア開発」の提供を開始した。

同コンテンツは、ソフトウェアやウェブアプリケーションの開発者など、セキュアなソフトウェアの開発方法を学習することができるオンライン講座。従来、英語で提供してきたが、日本語による受講にも対応した。

リリース以前にセキュリティを実装しておく必要があるとし、サイバー攻撃に対して堅牢なソフトウェアを開発するための知識やセキュア設計の原則、脆弱性が悪用された場合に被害を軽減し、迅速に対応する方法などを解説する。

さらに再利用するソフトウェアの選択、取得などソフトウェアサプライチェーンの問題や、ソフトウェアにおけるセキュリティ検証方法、脅威モデリングの開発方法、暗号化機能の適用方法など、より専門的なトピックについても盛り込んだ。

習得した知識をテストするクイズも含め、14から18時間ほどのボリュームで構成されており、修了後には、すべてのコースを完了したことを証明するデジタルバッジが贈られる。

(Security NEXT - 2022/12/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Linuxカーネル、IPv4のTCP接続処理に深刻な脆弱性 - 実証報告も
「Barracuda ESG」に深刻な脆弱性 - 連鎖でroot取得のおそれ
「Chrome 157」で脆弱性213件を修正 - 「クリティカル」は7件
「Chrome」で脆弱性21件を修正 - 「クリティカル」の脆弱性も
「GitLab」の悪用脆弱性、原因は「Ruby」 - 修正版が公開
個人情報漏洩の個人向け被害者相談窓口を強化 - IPA
「WordPress 7.1.4」で更新時RCEや複数XSSなど脆弱性を修正
「WordPress」更新機能のRCE脆弱性 - 悪用に米当局が注意喚起
「Ruby on Rails」にアップデート - 脆弱性21件を修正
「ドコモオンラインショップ」と「My docomo」で個人情報が流出