2025年2月

新機能

クエスト

以下の機能が追加されました。

管理者は...

• 「最も一般的な脆弱性 3、5 または 10」の目標を使用してクエストを作成できます。これにより、学習者が選択した言語ファミリごとに SCW が推奨するトップ 3、5、または 10 の脆弱性が学習者に提供されます。
• PCI-DSS」目標タイプを使用してクエストを作成します。これにより、PCI-DSS 基準に沿った関連コンテンツを学習者に提供します。また、PCI 要件と関連する脆弱性のマッピングの概要を示す PDF もダウンロードできます。
• 「最も一般的な脆弱性 3、5、10」と「PCI-DSS」の両方のレポートを表示します。目的
• クエストレポートの脆弱性トピックごとの学習者の正確さの内訳を見る

内容

新しいコーステンプレート

開発者とアーキテクトのための暗号技術入門
このコースでは、学習者が安全なアプリケーションとシステムを設計・開発するのに役立つ暗号技術の基礎を学びます。

セキュアなパスワードストレージ
このコースでは、進化するパスワードセキュリティの分野を深く洞察し、基本的な概念からユーザ認証情報を保護するための高度な戦略まで、学習者を導きます。

Hardening Your APIs
このコースでは、攻撃者がどのように攻撃的なテクニックを使って API を狙うのか、また、これらの脅威に対抗するための防御的なセキュリティ対策の実装方法を探ります。コース終了時には、APIセキュリティを強化するためのベストプラクティスを開発します。