IPA、安全なアプリ開発技法の体験学習ツールを公開 － ＠IT

2011/01/27 情報処理推進機構（IPA）は1月27日、安全なアプリケーション開発技法の学習ツール「AppGoat」を開発したことを発表した。ソフトウェア開発者やWebサイト運営者を対象に、同日からベクターで、1月28日からはIPAフォーラムのWebサイトで公開する。 アプリケーションに対する不正アクセスやマルウェアによる攻撃を防ぐには、設計／開発時から安全面を考慮し、なるべく脆弱性を作り込まない形で実装していくことが重要だ。だが、どうすれば脆弱性を発見でき、どのように修正すればよいかを学べるツールが十分に整備されておらず、脆弱性がなかなか減らない要因の1つになっていたという。 AppGoatはこの課題を踏まえて開発された体験型学習ツールだ。大きくWebアプリケーションとサーバ・デスクトップアプリケーションの2つに分けて、脆弱性の原理から検証手法、影響、対策方法を対話的に解説する。W

[tsupo]

安全なアプリケーション開発技法の学習ツール「AppGoat」 / 体験型学習ツール / Webアプリケーションとサーバ・デスクトップアプリケーションの2つに分けて、対話的に解説

[nikutaiha]

脆弱性体験ツール

[tamu222i]

へー

[takigawa401]

これは凄い！是非活用したい。社内の勉強会とかでも使えないだろうか。