Step 1: Step 1

0時間

1-1セキュリティの重要性LESSON15分

1-2OWASP Top 10を知ろうLESSON30分

1-3SQLインジェクションの仕組みLESSON30分

1-4XSS攻撃を理解しようLESSON25分

1-5CSRFとその他の攻撃手法LESSON25分

1-6理解度チェックQUIZ15分

Step 2: Step 2

0時間

2-1脆弱なコードパターンLESSON30分

2-2セキュリティ視点のコードレビューLESSON30分

2-3脆弱性スキャンツールLESSON30分

2-4ログ分析で攻撃を検知しようLESSON30分

2-5演習：脆弱なコードを見つけて報告しようEXERCISE90分

2-6チェックポイントQUIZ30分

Step 3: Step 3

0時間

3-1パラメータ化クエリで防御しようLESSON30分

3-2入力値のサニタイズとバリデーションLESSON30分

3-3出力エスケープでXSSを防ごうLESSON30分

3-4セキュリティヘッダーを設定しようLESSON30分

3-5演習：脆弱なコードを修正しようEXERCISE90分

3-6チェックポイントQUIZ30分

Step 4: Step 4

0時間

4-1認証と認可の違いLESSON30分

4-2パスワードの安全な管理LESSON30分

4-3JWTの仕組みを理解しようLESSON30分

4-4OAuth 2.0フローを理解しようLESSON30分

4-5演習：認証システムを実装しようEXERCISE120分

4-6チェックポイントQUIZ30分

Step 5: Step 5

0時間

5-1SAST（静的解析）ツールを使おうLESSON25分

5-2DAST（動的解析）の基本LESSON25分

5-3依存パッケージの脆弱性管理LESSON25分

5-4CI/CDにセキュリティチェックを組み込もうLESSON25分

5-5演習：セキュリティパイプラインを構築しようEXERCISE30分

5-6チェックポイントQUIZ15分

Step 6: Step 6

0時間

6-1総合演習：セキュリティ監査レポートEXERCISE30分

6-2卒業クイズQUIZ30分