指導ウォークスルー

Secure CodeWarrior®のウォークスルーでは、すべての開発者が実際のシナリオをシミュレートし、安全でないコードがもたらす影響を体験することができます。- その結果、開発者は自分のコードと企業ブランドの評判を守ることができるようになります。

各ウォークスルーには、開発者がアプリケーションと対話し、実際のシナリオで脆弱性がどのように現れるかを体験するための、明確なステップ・バイ・ステップの手順が記載されています。

1. アクセス制御 - 安全でないオブジェクトの直接参照
2. アクセス制御 - 機能レベルのアクセス制御の欠落
3. 認証 - 不適切な認証
4. ビジネスロジック - 不十分な検証
5. クロスサイト・スクリプティング（XSS） - 反射型クロスサイト・スクリプティング
6. クロスサイト・スクリプティング（XSS） - 保存型クロスサイト・スクリプティング
7. ファイル・アップロードの脆弱性 - 無制限のファイル・アップロード
8. インジェクションの欠陥 - 信頼できないデータのデシリアライズ
9. インジェクションの欠陥 - 外部エンティティ・インジェクション
10. インジェクションの欠陥 - NoSQL インジェクション
11. インジェクションの欠陥 - OS コマンド・インジェクション
12. インジェクションの欠陥 - パス・トラバーサル
13. インジェクションの欠陥 - SQLインジェクション
14. 安全でない暗号 - 安全でないランダム性
15. 安全でない暗号 - 弱いアルゴリズムの使用
16. 不十分なログと監視 - 不十分なログと監視
17. 大量割り当て - 大量割り当て
18. セキュリティの誤設定 - セキュリティ機能の無効化
19. 機密データの保管 - パスワードのプレーンテキスト保管
20. サーバサイドリクエストフォージェリ -サーバサイドリクエストフォージェリ(SSRF)
21. セッション処理 - 露出したセッション・トークン
22. 脆弱なコンポーネント - 既知の脆弱なコンポーネントの使用
23. 脆弱なコンポーネント - 信頼できないソースからのコンポーネントの使用
24. XML 外部エンティティ (XXE) - XML 外部エンティティ (XXE)

1. C: Basic
2. C#(.NET): Basic
3. C# (.NET): Core
4. C# (.NET): MVC
5. C# (.Net): Web API
6. C# (.NET): Web Forms
7. C++: Basic
8. CloudFormation: Basic
9. Docker: Basic
10. GO: API
11. GO: Basic
12. Java: Enterprise Edition (Basic)
13. Java: Enterprise Edition (JSF)
14. Java: Enterprise Edition (JSP)
15. Java: Enterprise Edition API
16. Java: Servlets
17. Java: Spring
18. Java: Spring API
19. Java: Struts
20. JavaScript: Angular.io (2+)
21. JavaScript: Basic
22. JavaScript: Node.js (Express)
23. JavaScript: Node.js API
24. JavaScript: React
25. JavaScript: Vue.js
26. Kotlin: Spring API
27. Kubernetes: Basic
28. Perl Dancer 2
29. PHP: Basic
30. PHP: Laravel
31. PHP: Symfony
32. Pseudocode: Web
33. Python: API
34. Python: Basic
35. Python: Django
36. Python: Flask
37. Ruby: Rails
38. Rust: Basic
39. SAP: ABAP
40. Scala: Play
41. Terraform: Basic
42. Typescript:Basic

関連リンク

• コースの作り方
• 独自のコースモジュールを作成する方法
• コースにおける実践的な使命