2024年2月

新着情報

T-SQLが利用可能になりました！

トレーニング、コース、アセスメント、トーナメントで、学習者がT-SQLのアクティビティをプレイできるようになりました。9つのガイドラインと25のチャレンジから選べます。

新しいコーディングラボ

コーディングラボがC++とJava Spring APIで利用できるようになりました。

C++では以下のトピックがカバーされています。

• メモリ破壊 - バッファオーバーフロー
• メモリ破壊 - 整数オーバーフロー
• メモリ破壊 - 型の混乱
• インジェクションの欠陥 - SQLインジェクション
• XML 外部エンティティ（XXE）
• メモリ破壊 - フォーマット文字列の脆弱性
• 安全でない暗号 - 弱いアルゴリズムの使用
• 不十分なトランスポート層の保護 - 弱いアルゴリズムの使用
• 機密データの保存 - パスワードの平文保存
• 脆弱なコンポーネント - 信頼できないソースからのコンポーネントの使用

また、以下のトピックについてJava Spring API Coding Labsをプレイすることができる。

• 大量の割り当て - Java Spring APIの自動バインディング
• オブジェクトレベルのアクセス制御の欠落 - 壊れたオブジェクトレベルの認証の脆弱性から守る

新しいExploreページに表示されるこれらのトピックから目を離さないでください！

Vue.jsのリフレッシュ

Vue.jsのコンテンツを一新しました。現在、32の新しいVue.jsチャレンジと、5つの新しいガイドラインがあります：

• クロスサイト・スクリプティング（XSS） - DOMベースのクロスサイト・スクリプティング
• 脆弱なコンポーネント - 信頼できないソースからのコンポーネントの使用
• セキュリティの誤設定 - クリックジャック
• インジェクションの欠陥 - CSSインジェクション
• 無効なリダイレクトとフォワード - 無効なリダイレクトとフォワード

私たちはまた、Vue.jsのコンテンツの焦点をフロントエンド開発に絞り、改善している最中です。そのため、この分野以外のコンテンツは非推奨としています。ご質問やご不明な点がございましたら、サポートまたはCSMまでお問い合わせください。

プレビュー

トーナメントレポート

この新しいレポートでは、トーナメントにおける学習者の成績の概要が表示され、進捗状況をセルフサービスで確認することができます。脆弱性とリーダーボードの表には、エクスポート機能があります。リーダーボードには、必要に応じてさらに多くの列を利用できます。