イベント・セミナー
開発者必見！脆弱性を防ぐセキュア開発トレーニング ～セキュア開発の全体像と見落としがちな脆弱性～
ソフトウェア開発において「脆弱性診断」は必須のプロセスです。しかし、リリース前の診断で検知された脆弱性の修正に、多大なコストや開発スケジュールの遅延が発生することは少なくありません。診断を実施しても、ログの出力や検知の仕組み、ユーザーごとの権限など、診断では見つけられない脆弱性は開発者の経験と知識に委ねられることになります。
神戸デジタル・ラボでは、そのようなリスク、コスト、スケジュール遅延を低減するため、開発の初期段階からセキュリティに考慮する、「セキュア開発」に取り組んでいます。
本セミナーでは、神戸デジタル・ラボのセキュア開発に対する取り組みの一つである「セキュア開発トレーニング（インジェクション対策編）」を体験いただけます。また、当社のセキュリティ事業「Proactive Defense」の脆弱性診断士より、脆弱性診断でよく検出される項目とその対策についてご紹介します。
「セキュア開発トレーニング」とは
当社の開発者全員が受講している、システム開発段階から脆弱性を作りこまないためのトレーニングです。OWASP Top 10、OWASP Top 10 Proactive Controls、OWASP ASVS、OWASP MASVS、OWASP Cheat Sheet Seriesなど、多くのOWASPプロジェクトを活用し、すぐ使える実践的な内容で実施しています。
・Webアプリケーション・システム開発会社のエンジニア
・セキュア開発・脆弱性診断に興味のあるエンジニア
-
開催日時2025年5月20日（火）14:00～15:00（入室 13:55～）
-
会場オンライン（ZoomのURLをお送りします）
-
参加費無料
-
開催者株式会社神戸デジタル・ラボ
-
脆弱性を防ぐセキュア開発トレーニングセキュア開発の全体像とトレーニング体験（インジェクション対策編）
セキュア開発に取り組みたいが何から始めたらよいのかわからない、といった声をよく耳にします。本セッションでは、当社がどのようにセキュア開発に取り組み始めたかを踏まえながら、セキュア開発の全体像をご紹介し、トレーニングの一部を体験受講していただきます。
- なぜセキュア開発に取り組む必要があるか？
- セキュア開発の始め方と全体像
- 実践！トレーニング体験（インジェクション対策編）
登壇者松田 康司株式会社神戸デジタル・ラボ
デジタルビジネス本部 生産技術チーム / KDL-SIRT PSIRT神戸大学情報知能工学科卒。2014年にKDLに入社。自社で構築するECサイトのほぼすべてのプロジェクトに関与しながら、多くの開発プロジェクトを経て、現在は全社のセキュア開発を推進する生産技術チームにて、開発部門主導のセキュア開発を実践している。また、PSIRTを兼務している。コミュニティ活動としては、OWASP Kansaiボードメンバー、アルティメットサイバーセキュリティクイズ実行委員として活動している。 -
脆弱性診断って何してるの？診断項目とよく検出される脆弱性
開発したソフトウェアの脆弱性診断を依頼したり、自社内で診断したことがあっても、専門の診断士がどのように診断しているのかを知っている、という方はあまり多くないのではないでしょうか。
本セッションでは、神戸デジタル・ラボのセキュリティ事業「Proactive Defense」の脆弱性診断士が、脆弱性診断の方法とよく検出される脆弱性についてご紹介します。- 脆弱性診断とは？
- 診断項目と実施方法
- よく検出される脆弱性とその対策
登壇者田所成久株式会社神戸デジタル・ラボ
デジタルビジネス本部 Securityチーム2007年に神戸デジタル・ラボ入社。15年以上に渡り脆弱性診断業務に従事。
主にECサイトや企業内の業務システムなどのWebアプリケーションに対する診断を担当。診断の傍ら一般財団法人関西情報センターが主催するサイバーセキュリティ研修プログラムの講師を務めるなど、セキュリティ人材の育成にも尽力している。