開発者必見！脆弱性を防ぐセキュア開発トレーニング ～KDLではなぜセキュア開発に取り組みはじめたのか～（1/14）

サイバー攻撃による甚大な被害が頻発している近年、多くの企業・組織が情報セキュリティの確保とリスク管理のため、開発したシステムに対して「脆弱性診断」を実施しています。しかし、リリース前の診断で検知された脆弱性の修正に、多大なコストとスケジュールが必要になることは少なくありません。

また、検知された脆弱性に対して、適切な対応・修正を実施できなければ、攻撃者に悪用されるリスクは消えることはありません。さらに、ログの出力や検知の仕組み、権限まわりなど、診断では見つけられない脆弱性は、開発者が意識するしかありません。KDLでは、そのようなリスク、コスト、スケジュール遅延を低減するため、開発の初期からセキュリティを考慮した開発が必要であると考え、2017年よりセキュア開発に取り組んでいます。

本セミナーでは、KDLのセキュア開発に対する取り組みの一つである「セキュア開発トレーニング」を体験いただきます。

「セキュア開発トレーニング」とは

KDLの開発者全員が受講している、システム開発段階から脆弱性を作りこまないためのトレーニングです。OWASP Top 10、OWASP Top 10 Proactive Controls、OWASP ASVS、OWASP MASVS、OWASP Cheat Sheet Seriesなど、多くのOWASPプロジェクトを活用し、すぐ使える実践的な内容で実施しています。