カリキュラム一覧へ
Webセキュリティの基礎
なんとなく動くコードから、狙われても壊れないコードへ
認証・認可の違い、CSRFやセッション管理、OWASP的なレビューの視点、秘密情報の扱い方までを扱う。「動く」だけでなく「狙われても壊れない」コードを書く判断力を身につける。
このトラックで身につくこと
- 認証と認可を区別して設計できる
- CSRF・セッション管理の基本を説明できる
- OWASP的な視点でコードをレビューできる
- 秘密情報とAPIを安全に扱える
第1章: 認証・認可とセッション管理
「あなたは誰か」と「あなたは何をしてよいか」を分けて設計する基礎を固める。
第2章: 実践的なセキュアコーディング
OWASP的な視点でのレビューと、秘密情報・APIの安全な扱い方を学ぶ。