GitHub、脆弱性のあるリポジトリの修正でセキュアコーディングを学ぶ「Secure Code Game」シーズン2を開始

2024/03/04 9 users GitHub リポジトリ コードリポジトリ 脆弱性 修正

GitHubは2024年2月15日（米国時間）、セキュアコーディングをゲーム感覚で学べる「Secure Code Game」シーズン2の提供を開始した。 Secure Code Gameは、意図的に追加された脆弱（ぜいじゃく）性のあるコードリポジトリの探索、コードの修正、テストの実行を通じて、セキュアコーディングやワークフローにセキュリティを... 続きを読む

Webエンジニアがセキュアコーディングを独習できるオンライン教材「KENRO」の一部を無料公開中［PR］

2023/05/29 170 users KENRO SIer SaaS企業 トライアル オンライン教材

国内の主要なSaaS企業やSIerに脆弱性診断サービスなどを提供しているFlatt Security社は、Webエンジニアがセキュアコーディングを独習できるオンライン教材「KENRO」のトライアルとしてコンテンツの一部を無料で公開中です。 メールアドレスを登録するだけで利用を開始でき、期間も無制限。 KENROでは「SQLインジェクシ... 続きを読む

Go Secure Coding Practice の日本語翻訳を公開します - Techtouch Developers Blog

2022/08/26 150 users Techtouch Developers Blog 若手

はじめに Go Secure Coding Practice とは コンテンツ一覧 良かったところ 注意すべきところ 最後に はじめに こんにちは。SRE の izzii です。 テックタッチのエンジニア規模もそれなりに拡大し、若手の採用も進んできたため、セキュアコーディングを徹底していきたいという思いがあり、まずは意識改革ということで勉強... 続きを読む

セキュアコーディングのeラーニング「KENRO」がPHPに対応。株式会社PR TIMESでの導入も決定｜株式会社Flatt Securityのプレスリリース

2021/05/31 11 users KENRO 井手康貴 ケンロー eラーニング PHP

サイバーセキュリティ事業を展開する株式会社Flatt Security（本社：東京都文京区、代表取締役社長：井手康貴）は5月31日、Webエンジニアのセキュアコーディング習得を支援するSaaS型eラーニングサービス「KENRO（ケンロー）」において、脆弱性が埋め込まれたソースコードを修正する「堅牢化演習」の対応言語として、新... 続きを読む

Java、Goに続きRuby on Railsに対応。セキュアコーディングのeラーニング「KENRO」がアップデート | Flatt Security

2021/04/26 14 users ケンロー KENRO SaaS型eラーニングサービス 言語

Java、Goに続きRuby on Railsに対応。セキュアコーディングのeラーニング「KENRO」がアップデート 株式会社Flatt Securityは4月26日、Webエンジニアのセキュアコーディング習得を支援するSaaS型eラーニングサービス「KENRO（ケンロー）」において、脆弱性が埋め込まれたソースコードを修正する「堅牢化演習」の対応言語... 続きを読む

エンジニア向け「セキュリティ学習サービス」が国内外で加速、全開発者がセキュアコーディング学ぶ時代へ | DIAMOND SIGNAL

2021/04/14 20 users DIAMOND SIGNAL 加速 セキュリティエンジニア

INDEX 完全オンライン、実践演習でセキュリティスキルを習得 海外では政府のデジタル部門やエンタープライズ機関も活用 セキュリティエンジニアに限らず、プロダクトの開発に携わるすべての開発者がセキュリティ知識を習得する──。そんな流れが国内外で徐々に加速しつつある。 特に海外ではエンジニア向けに「セキュアコ... 続きを読む

KENRO | セキュアコーディングを当たり前にするエンジニアの学習プラットフォーム

2021/04/13 20 users ケンロー KENRO ハンズオン エンジニア 研修

セキュアコーディングを 当たり前にする エンジニアの 学習プラットフォームKENRO (ケンロー) は、Web 開発に必要なセキュリティ技術のハンズオンの研修・学習を行うことができる、環境構築不要のクラウド型学習プラットフォームです。 続きを読む

徳丸浩さん，著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則 〜PHPカンファレンス2017 ゲストスピーカーセッション：PHPカンファレンス2017 レポート｜gihyo.jp … 技術評論社

2017/11/01 26 users 本稿 PHPアプリケーション 大田区産業プラザPio 王道

2017年10月8日， 東京・ 大田区産業プラザPiOにて， PHPカンファレンス2017 が開催されました。本稿では， ゲストスピーカーセッションであるEGセキュアソリューションズ株式会社 代表取締役 徳丸浩さんの講演 「著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則」 をレポートします。 著名なPHPアプリケーションでも脆弱性を狙った攻撃が絶えません。徳丸さんは 「脆弱性対処の王道は... 続きを読む

著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則

2017/10/08 109 users 原則 脆弱性 KCCS 徳丸 転籍

著名PHPアプリの脆弱性に学ぶセキュアコーディングの原則 1. 著名PHPアプリの脆弱性に学ぶ セキュアコーディングの原則 EG セキュアソリューションズ株式会社 徳丸 浩 2. 徳丸浩の自己紹介 • 経歴 – 1985年 京セラ株式会社入社 – 1995年 京セラコミュニケーションシステム株式会社(KCCS)に出向・転籍 – 2008年 KCCS退職、HASHコンサルティング株式会社(現社名:E... 続きを読む

JPCERT コーディネーションセンター セキュアコーディング

2012/06/20 15 users JPCERT コーディネーションセンター GTK 題材 戸田

戸田 洋三（JPCERT コーディネーションセンター） [著] 本連載では、脆弱性を含むサンプルコードを題材に、修正方法の例を解説していきます。今回取り上げるコードは、GUIツールキット「gtk+」で使われているライブラリglibの中で定義されている関数g_base64_encode()です。 はじめに 2009年末から6回にわたりセキュアコーディングに関する連載をさせていただきましたが、今回から... 続きを読む