セキュリティの勉強になるサイト138選(2026年版) - Qiita

セキュリティを独学するときに役立つサイトを、Webアプリ・クラウド・CTF・マルウェア解析・資格まで分野ごとにまとめました。ほとんどが無料で、ブラウザだけ、あるいはDockerで自分のマシンに立てればすぐ試せます。 全部で138本。リンクはすべて2026年7月17日に到達を確認しています。上から順に読む必要はないので、いま学びたい分野の見出しへ飛んでください。 ここもいいよ、というものがあればぜひコメントで教えてください。 まず日本語で読む(IPA / JPCERT/CC / NISC) 安全なウェブサイトの作り方(IPA) 日本語のWebセキュリティ文書の共通言語になっている資料。11種の脆弱性を根本的解決と保険的対策の2層に分けて書いてあり、2層の切り分けはそのままレビュー基準に流用できる。巻末の実装チェックリストにはExcel版もある。 Web開発者はもっと「安全なウェブサイトの作り

[L-Tip]

この手の数が多い〇〇選はもっと絞ってくれと思ってたけど、これは細分化されてて良いまとめ。あとから必要な所を読む

[strawberryhunter]

AIでまとめて自分では読んでいないだろうなあと思うけど、自分で読む時代でもないので、これで良いのでは？スクール業者によるまとめというのも味わい深い。

[nabinno]

CBK8ドメインで見ると技術系リソースは充実している一方、ガバナンス、リスク管理、資産管理は相対的に弱い。個別教材を巡るより、まずCBKで全体を体系化し、弱点を専門教材で補完する方が効率的に思う。

[hogetax]

セキュリティの体系的学習のはじめの一歩、最近だと各社から新人研修の資料が開示されているのでそっからだろうと思ったけど、記事書いたのは業者さんだった^^;

[tanority]

後で読む

[gomez_se]

あとで読む

[hatebu_admin]

もしかしたら読むかもしれないけど今時はLLMに聞いてぐぐって終わる気もする

[kaputte]

誰も読まないやつ

[IGA-OS]

まだまだ知らないサイト多い。共有感謝

[FreeCatWork]

138個も覚えるなんて無理にゃ！ボクの頭は撫でられるためだけにあるのにゃ。

[hkdn]

こういうの解像度高く読めるから独り立ちしてもやってけるかなという夢はあるね。実際は分からんが

[toaruR]

138とか勉強しすぎやろ……あれ、良いやんこれ＼(^o^)／

[Shinwiki]

webのセキュリティの勉強したかったらまずhttpとssl勉強したらいいと思う。そしたら色んな実装に向けた事例見てるだけであと自分が次何読めばいいかわかると思うよ。

[showii]

大杉

[nguyen-oi]

ブクマしただけで勉強した気になって、結局1ミリも読まない未来が見えるわ