セキュア開発が学べる無料オンラインコンテンツ - Linux Foundation
Linux Foundationは、オープンソースソフトウェアを安全に開発、使用する方法について学習できる無料オンラインコンテンツ「セキュアソフトウェア開発」の提供を開始した。
同コンテンツは、ソフトウェアやウェブアプリケーションの開発者など、セキュアなソフトウェアの開発方法を学習することができるオンライン講座。従来、英語で提供してきたが、日本語による受講にも対応した。
リリース以前にセキュリティを実装しておく必要があるとし、サイバー攻撃に対して堅牢なソフトウェアを開発するための知識やセキュア設計の原則、脆弱性が悪用された場合に被害を軽減し、迅速に対応する方法などを解説する。
さらに再利用するソフトウェアの選択、取得などソフトウェアサプライチェーンの問題や、ソフトウェアにおけるセキュリティ検証方法、脅威モデリングの開発方法、暗号化機能の適用方法など、より専門的なトピックについても盛り込んだ。
習得した知識をテストするクイズも含め、14から18時間ほどのボリュームで構成されており、修了後には、すべてのコースを完了したことを証明するデジタルバッジが贈られる。
(Security NEXT - 2022/12/07 )
ツイート
関連リンク
PR
関連記事
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応
米セキュリティ当局、悪用確認済み脆弱性6件に注意喚起
MS、月例更新で脆弱性1000件超に対応 - 一部で悪用確認
MSが定例外パッチ、「.NET」脆弱性を修正 - Brotli問題などに対応
「FortiOS」に複数の脆弱性 - 3件が重要度「クリティカル」
Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も
関連サイトで侵害、個人情報が流出 - 阪急阪神百貨店
「花キューピット」のECサイトで侵害 - 利用者メアドなど流出
米当局、悪用確認脆弱性4件に注意喚起 - 「IBM Aspera Faspex」など影響
