Menu

    コーディング・ラボをコースに追加する

    Avatar
    Secure Code Warrior Elves
    • 更新
    フォローする


    Coding Labsは、直感的なフィードバックによるハンズオントレーニングを通じて、開発者のセキュアコーディングスキルの向上を支援します。    開発者は、唯一無二のフルパワーのインブラウザーIDEでセキュアコーディングスキルを向上させることができます。コーディングラボがコースに追加されると、開発者はコース中に得た知識を実践する機会が与えられます。

     

    コースにコーディングラボを追加するには

    ラボは次の言語で利用可能です (追加言語は開発中です)

    1. Cエンベデッド
    2. C# (.Net) コア
    3. C# (.Net) Web API
    4. C++ ベーシック
    5. Javaエンタープライズ・エディション（基本）
    6. Java Spring
    7. Java Spring API
    8. JavaScript Node.js (Express)
    9. JavaScriptリアクト
    10. Python Basic
    11. Python Django
    12. TypeScript Node.js(Express)
    13. TypeScript React
    14. テラフォーム AWS

    コーディングラボは、上記の言語のすべてまたは一部について、以下のテンプレートでご利用いただけます：

    1. 入門コース
    2. OWASPトップ10入門（Webトップ10 2021の最新情報を含む）
    3. OWASPトップ10入門の詳細（Webトップ10 2021の最新更新を含む）
    4. PCI DSS v4.0の推奨事項
    5. セキュア・コード・ウォリアーの推奨事項
    6. 大統領令（EO）14028に基づく「EO-Critical Software」使用のためのセキュリティ対策
    7. OWASP トップ10 2017
    8. ストーリーライン OWASP TOP 10 2021
    9. PCI DSS v3.2.1推奨事項

    ステップ 1

    新しいコースを作成し、対応言語を追加する；

    すでにサポートされている言語を含む既存のコースを編集する；

    既存のコースを編集し、対応言語を追加する。

    ステップ 2

    コースコンテンツを選択し、サポートされている脆弱性の1つに関連するコンテンツを含むコースモジュールを選択します：

    1. アクセス制御：機能レベルのアクセス制御の欠落
    2. アクセス制御：オブジェクトレベルのアクセス制御の欠落
    3. 認証：不適切な認証
    4. 認証：十分に保護されていないクレデンシャル
    5. 認証一要素認証の使用
    6. ビジネス・ロジック：不十分な検証
    7. ビジネスロジック：論理エラー
    8. クロスサイト・スクリプティング（XSS）：DOM ベースのクロスサイト・スクリプティング
    9. クロスサイト・スクリプティング (XSS)：保存型クロスサイト・スクリプティング
    10. ファイルアップロードの脆弱性無制限ファイルアップロード
    11. 情報暴露：機密データ暴露
    12. インジェクションの欠陥：信頼できないデータのデシリアライズ
    13. インジェクションの欠陥LDAPインジェクション
    14. インジェクションの欠陥OS コマンド・インジェクション
    15. インジェクションの欠陥パストラバーサル
    16. インジェクションの欠陥SQLインジェクション
    17. 安全でない暗号安全でないランダム性
    18. 安全でない暗号弱いアルゴリズムの使用
    19. 不十分なログと監視
    20. 不十分なトランスポート層の保護機密情報の無防備な転送
    21. 不十分なトランスポート層の保護：脆弱なアルゴリズムまたはプロトコルの使用
    22. 不十分な検証
    23. 大量割り当て：大量割り当て
    24. メモリ破壊バッファオーバーフロー
    25. メモリ破壊：フォーマット文字列の脆弱性
    26. メモリ破壊：整数オーバーフロー
    27. メモリ破壊：型の混乱
    28. セキュリティの誤設定：セキュリティ機能の無効化
    29. セキュリティの誤設定：HTTP ヘッダが不適切または欠落している
    30. セキュリティの誤設定：不適切なパーミッション
    31. 機密データの保存：パスワードのプレーンテキスト保存
    32. 機密データの保管：機密情報のプレーンテキスト保管
    33. サーバーサイドリクエストフォージェリサーバーサイドリクエストフォージェリ（SSRF）
    34. 無効なリダイレクトとフォワード：無効なリダイレクトとフォワード
    35. 脆弱なコンポーネント信頼できないソースからのコンポーネントの使用
    36. 脆弱なコンポーネント：既知の脆弱なコンポーネントの使用
    37. XML外部エンティティ(XXE)：XML外部エンティティ(XXE)


    ステップ 3

    モジュール名の右隣にある省略記号を選択し、Add activityを選択します。

     

    Add Coding Labs - 1 JP .png

     

    ステップ 4

    Coding labを選択し、必要なCategoryとSubcategory を選択します。

     

    Coding Labs - 2 - JP.png

    ステップ 5

    変更の適用 を選択します。選択したコーディングラボがモジュールに追加されます。

     

    Coding Labs - 3-JP.png

     

     

    関連リンク

    関連記事

    コメント

    0件のコメント

    サインインしてコメントを残してください。