サイバーセキュリティキャップストーン：セキュアなソフトウェアの構築とテスト

サイバーセキュリティの理論学習から現実世界への応用への移行は困難な場合があります。このテキストベースのコースでは、セキュアなソフトウェアシステムを設計、構築、評価する完全な実践キャップストーンプロジェクトを通じてガイドします。 このプロジェクトに取り組むことで、防御者と攻撃者の両方の視点から考えることを学びます。まず、堅牢なセキュアコーディングプラクティスを確立してアプリケーションを構築し、次にシステムを体系的に分析してセキュリティ上の欠陥を見つけ、文書化し、修正します。 学習内容： - 基本的なセキュリティ原則と最新のセキュア開発ライフサイクルを理解する - 脅威モデリング手法を適用して、潜在的な攻撃ベクトルを早期に特定する - 業界標準の防御コーディング技術を使用してセキュアなソフトウェアアプリケーションを構築する - OWASP Top 10のリスクを含む一般的な脆弱性についてアプリケーションを分析する - ソフトウェアの欠陥を発見および文書化するために、攻撃的セキュリティテストを実践する - 脆弱性を修正し、システム防御を強化するための修正戦略を設計する コースは、基本的なセキュリティ用語と脅威モデリングの概念から始まり、アプリケーション開発と脆弱性評価フェーズを段階的にガイドします。包括的な説明を読み、セキュアなコードスニペットを分析し、実践的な設計および分析演習を完了します。 このコースは、意欲的なセキュリティアナリスト、ソフトウェア開発者、および実践的なプロジェクト経験を積みたい初心者を対象としています。高度なプログラミングやサイバーセキュリティのバックグラウンドは必要ありません。 今日から実践的なセキュアソフトウェアエンジニアリングへの旅を始めましょう。