Veracodeを使ったセキュアコーディングの基礎

サイバー脅威からアプリケーションを保護することは、今日のすべての開発者にとって不可欠なスキルです。このコースでは、セキュリティリスクに詳しくない開発者から、開発ライフサイクル全体を通じてセキュリティプラクティスを統合し、構築するアプリケーションが堅牢で一般的な攻撃に耐えられるようにする能力を持つ開発者へと変革します。 学習内容: ・ OWASP Top 10のようなコアとなるセキュアコーディング原則と一般的なソフトウェアの脆弱性を理解します。 ・ ソフトウェア開発ライフサイクル全体を通して、セキュアな設計パターンとプラクティスを適用します。 ・ 実践的な例を通じて、コード内のセキュリティ上の欠陥を特定し、軽減する練習を行います。 ・ Veracodeのような自動静的解析（SAST）ツールを開発プロセスに統合します。 ・ 基本的な入力検証、認証、および認可のメカニズムを実装します。 ・ 基本的なソフトウェアサプライチェーンセキュリティの懸念事項に対処する方法を学びます。 このコースは、基礎的なセキュリティの概念と一般的な攻撃ベクターから始まり、実践的なセキュアコーディング手法へと進みます。自動解析のためにVeracodeのようなツールを活用する方法を探索し、開発プロセス全体にセキュリティを統合するための戦略で締めくくります。 このコースは、初級開発者、ソフトウェアエンジニアを目指す方、およびセキュアコーディングプラクティスを理解し実装したいと考えているすべての人向けに設計されています。サイバーセキュリティやセキュア開発の事前経験は不要です。今すぐ、よりセキュアなソフトウェアの構築を始めましょう。