情報セキュリティ企業が“脆弱性だらけのWebアプリ”無償公開 実習用の題材に
WAF開発を手掛けるEGセキュアソリューションズ（東京都港区）は2月28日、Webアプリケーションの脆弱性について学べる実習用アプリケーション「BadTodo」を無償公開した。同アプリは多くの脆弱性を含んでおり、実際に攻撃したりソースコードを確認したりして実践的に学習できるとしている。 BadTodoは脆弱性診断実習用のアプリ。情報セキュリティの専門家であり同社CTOの徳丸浩さんが制作した。Webブラウザ上で動くToDoリストアプリとして動作するが、情報処理推進機構（IPA）の「IPA ウェブ健康診断仕様」や国際Webセキュリティ標準機構の「OWASP Top 10」で紹介されている脆弱性を網羅的に含む、脆弱性だらけのアプリになっている。 EGセキュアソリューションズによると、BadTodoには各種脆弱性を自然な形で組み込んでおり、脆弱性スキャンで見つかりにくい項目も含んでいるという。 徳
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供
Amazon.com、同社内で使われていた従業員向けのセキュリティオンライントレーニングを無償で一般公開、日本語版も提供 Amazon.comは、これまで同社内で従業員向けに提供してきたセキュリティのオンライントレーニングコースを無償で一般公開しました。 Starting today, we're making the same cybersecurity training used by Amazon employees available to businesses and individuals around the world at no cost. #CybersecurityAwarenessMonth https://t.co/h1EXJf6lrn — Amazon News (@amazonnews) October 26, 2021 セキュリティトレーニングは「Cyber
AWSセキュリティ学習に役立つワークショップ紹介 | DevelopersIO
こんにちは。 ご機嫌いかがでしょうか。 "No human labor is no human error" が大好きな吉井 亮です。 以前、 NIST サイバーセキュリティフレームワーク準拠から読み解く自組織の AWS セキュリティ というエントリを書きました。 このなかで、自組織の要員に対する教育が大切、と記述しました。 自組織の要員に対する教育のために AWS が提供している デジタルトレーニングとクラスルームトレーニングや 書籍などを活用して独自の教育プランを考えていることと思います。 みなさまの教育プラン策定に一役買うべく本エントリでは、ワークショップを行いながら AWS セキュリティについて知識や技術を習得できるサイトを紹介します。 AWS Security Workshops AWS のセキュリティ保護に適用可能なソリューションをワークショップ形式で学ぶことが出来るサイトです
お待たせいたしました！！！
皆々様お待たせいたしました！御世話になっております！日々の手荒い御攻撃恐縮至極に存じあげます。刻々とウイルスを投げかけて頂いてる方、そろそろ御勘弁頂きたいと切に願っております。本日２０１２・７・１８whitehackerz養成学院webスクールが開校致しました！（http://www.hackerschool.jp/） 出来あがったばかりでコンテンツが１つしかありませんが８月にはセキュリティ入門編（１０動画）を一気にアップ致しますので、ご期待ください。尚、セキュリティ入門編につきましては、 ①『クライアントとなるパソコンの組み立て・構築』 ②『サーバーとなるパソコンの組み立て』 ③『DNSサーバーの構築』 ④『ルーターの設定方法』 ⑤『インターネットへの公開方法』 などなど基礎の基礎から学んで頂ける内容となっております。今後ともwhitehackerz養成学院にご期待ください！ P.S ま
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
無料で「開発におけるセキュリティの基本」を学べる18時間のオンライン講座、Linux Foundationが開講
脆弱性体験学習ツール AppGoat | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
