Secure Code Warriorが使用する定義と用語

チャレンジとは、1つの安全なソリューションと3つの安全でないソリューションとして提示される脆弱なコードの一部と定義されます。

カテゴリは、アプリケーションのタイプ、ウェブ、モバイルに分けられた類似の脆弱性のグループです。

例えば、インジェクションの欠陥、認証、セッション処理、クロスサイトリクエストフォージェリ、安全でない暗号化、 機密データ保存、アクセス制御、メモリ破壊、不十分なトランスポート層保護、情報暴露などです。

試行とは、チャレンジ内のステージを完了するための努力である。詳細はこちら

チャレンジは、異なるステージでプレーすることができます。チャレンジのステージは以下の通りです：

1. 探す -コードレビュー中に脆弱性を見つけるスキルをレベルアップする。
   
2. 特定する - 脆弱性を認識し、それがどのように機能するかを認識する。
3. 修正 -脆弱性を緩和し、解決する方法を理解する。

ステージは次のように組み合わせることができる：

1. 特定と修正
2. 特定と修正

プラットフォームには5つのプレイモードがあります：

1. トーナメント
2. 探検とトレーニング
3. アセスメント
   
4. コース
5. クエスト

ウォークスルーアクティビティは、実際のアプリケーションで脆弱性がどのように現れるかを段階的にガイドし、コンテキストを提供し、開発者が脆弱なコードの影響を体験できるようにします。

ミッションアクティビティは、セキュリティに関心のある開発者が、没入型シミュレーションの中で攻撃スキルを練習し、不適切なコーディングの影響を体験するためのものです。

コーディング・ラボ は、直感的なフィードバックによるハンズオントレーニングを通じて、開発者のセキュアコーディングスキルの向上を支援します。開発者は、他に類を見ないフルパワーのインブラウザーIDEでセキュアコーディングスキルを向上させることができます。

ガイドラインは、選択した言語/フレームワークに合わせて的を絞った学習を提供します。インタラクティブな学習に入る前に、防御的なセキュリティ戦略を通して開発者をガイドし、知識を深めます。

OWASPの各カテゴリーに対して、少なくとも3つのトレーニングチャレンジを持っている言語またはフレームワーク。

勇気のある戦士は、当社の新機能やエキサイティングな機能の初期リリースを体験し、開発チームに直接フィードバックを提供することができます。

注：プレビューはオプションの体験であり、Secure Code Warrior®は、この機能がそのまま、またはまったくプラットフォームに組み込まれることを約束するものではありません。新機能は、現在のサブスクリプション条件で利用できる場合もあれば、利用できない場合もあります。