脆弱性診断はセキュリティ会社が実施するのが当たり前と思っていませんか？脆弱性診断は熟練のセキュリティ専門家でないと実施できないと思っていませんか？

脆弱性診断は、手法を知り、方法を学ぶことで誰にでもできるようになる技術です。さらにはシステムの仕様を知っている開発者が脆弱性診断を行うことで、システムのことを知らないセキュリティ専門家が行うよりもうまく行える可能性さえあるのです。

本講座では、脆弱性診断のプロフェッショナルである上野宣氏を講師にお招きし、脆弱性診断の基礎を伝授していただきます。初心者の方が、Webアプリケーションの脆弱性診断をひととおり行うことができるようになることを目標としています。講座では、Webアプリケーションが適切なセキュリティ要件定義通りに実装できているかどうかのテストを行う手法と、脆弱性に繋がるバグを発見するテストを行う手法、つまり「脆弱性診断を実施する手法」を学びます。

本講座を受講することで、業界標準としての脆弱性診断技術というのはどういうものか理解することができます。Webアプリケーションの脆弱性診断を身に着けるための第一歩としてぜひ参加していただきたいセミナーです。

上野　宣（うえの せん）
株式会社トライコーダ　代表取締役 奈良先端大学科学技術大学で情報セキュリティを専攻、eコマース開発ベンチャーで東証マザーズ上場などを経て、2006年に株式会社トライコーダを設立。企業や官公庁などにサイバーセキュリティ教育やトレーニング、プラットフォーム／Webアプリケーション脆弱性診断を提供。 OWASP Japan Chapterリーダー、情報セキュリティ専門誌『ScanNetSecurity』編集長、Hardeningプロジェクト実行委員、JNSA ISOG-J WG1リーダー、SECCON実行委員、セキュリティキャンプ講師主査、独立行政法人情報処理推進機構　セキュリティセンター研究員などを務める。 主な著書に『HTTPの教科書』、『今夜わかる』シリーズ（TCP/IP、HTTP、メールプロトコル）、『めんどうくさいWebセキュリティ』他、多数。