セキュアJavaプログラミング:2-DAY ワークショップ

NRIセキュアテクノロジーズ株式会社

2013-06-27

開催場所: 東京

開催日:  2013-06-27~2013-06-28

具体的に、言語レベルでプログラミングを行う際のセキュリティレベルを向上させる際に、特に効果的なカリキュラムです。


<研修実施目的>
Javaを用いたセキュアプログラミング手法に関して、実践的なスキルを習得


<対象者>
アプリケーション設計・開発者Java/Java EEプログラマ、ソースコードレビュアー、品質管理担当者


<研修内容>
入力値チェック
 ・正規化・正規表現・サーブレットフィルタ
 ・HTMLエンコーディング・Struts・CSRF対策
 ・Prepared Statement・ストアドプロシージャ
 ・アスペクト指向プログラミング

認証
 ・認証と3要素・認証に対する攻撃・暗号化通信
 ・コンテナベース認証・クライアント証明書
 ・Acegi・Jasypt

セッション管理
 ・セキュアなセッション管理
 ・IPアドレスとの関連付け

エラー処理
 ・エラー処理とサーバ設定・例外の受け入れ

ログ
 ・Log4j・java.util.logging・ログの改ざん


※当研修はハンズオン形式で実施します。PCの持ち込みは不要です。会場にてご用意いたします。
※実際の研修資料では、資料構成の変更等により上記の体系と異なる場合があります。
※研修内容は、一般的なセキュリティ上の脅威・リスク、対策等に関するもので、貴社個別の実例は含みません。
※本コースは、GSSP(GIAC Secure Software Programmer)試験対策コースです。
※研修は2日間です。ご希望の日程をお選びください。
  第1回 2013年 6月27日(木)~28日(金) 9:00~17:30
  第2回 2013年 9月 3日(火)~ 4日(水) 9:00~17:30
  第3回 2013年12月17日(火)~18日(水) 9:00~17:30

【企業の皆様へ】企業情報を掲載・登録するには?

御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    「デジタル・フォレンジック」から始まるセキュリティ災禍論--活用したいIT業界の防災マニュアル

  2. 運用管理

    「無線LANがつながらない」という問い合わせにAIで対応、トラブル解決の切り札とは

  3. 運用管理

    Oracle DatabaseのAzure移行時におけるポイント、移行前に確認しておきたい障害対策

  4. 運用管理

    Google Chrome ブラウザ がセキュリティを強化、ゼロトラスト移行で高まるブラウザの重要性

  5. ビジネスアプリケーション

    技術進化でさらに発展するデータサイエンス/アナリティクス、最新の6大トレンドを解説

ZDNET Japan クイックポール

自社にとって最大のセキュリティ脅威は何ですか

NEWSLETTERS

エンタープライズ・コンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]