Step 1: 攻撃の仕組みを理解しよう

3時間

1-1セキュリティの重要性LESSON15分

1-2OWASP Top 10を知ろうLESSON30分

1-3SQLインジェクションの仕組みLESSON30分

1-4XSS攻撃を理解しようLESSON25分

1-5CSRFとその他の攻撃手法LESSON25分

1-6理解度チェックQUIZ15分

Step 2: 脆弱なコードを特定しよう

4時間

2-1脆弱なコードパターンLESSON30分

2-2セキュリティ視点のコードレビューLESSON30分

2-3脆弱性スキャンツールLESSON30分

2-4ログ分析で攻撃を検知しようLESSON30分

2-5演習：脆弱なコードを見つけて報告しようEXERCISE90分

2-6チェックポイントQUIZ30分

Step 3: セキュアな実装を学ぼう

4時間

3-1パラメータ化クエリで防御しようLESSON30分

3-2入力値のサニタイズとバリデーションLESSON30分

3-3出力エスケープでXSSを防ごうLESSON30分

3-4セキュリティヘッダーを設定しようLESSON30分

3-5演習：脆弱なコードを修正しようEXERCISE90分

3-6チェックポイントQUIZ30分

Step 4: OAuth/JWTを実装しよう

5時間

4-1認証と認可の違いLESSON30分

4-2パスワードの安全な管理LESSON30分

4-3JWTの仕組みを理解しようLESSON30分

4-4OAuth 2.0フローを理解しようLESSON30分

4-5演習：認証システムを実装しようEXERCISE120分

4-6チェックポイントQUIZ30分

Step 5: セキュリティツールを導入しよう

3時間

5-1SAST（静的解析）ツールを使おうLESSON25分

5-2DAST（動的解析）の基本LESSON25分

5-3依存パッケージの脆弱性管理LESSON25分

5-4CI/CDにセキュリティチェックを組み込もうLESSON25分

5-5演習：セキュリティパイプラインを構築しようEXERCISE30分

5-6チェックポイントQUIZ15分

Step 6: 知識を確認しよう

1時間

6-1総合演習：セキュリティ監査レポートEXERCISE30分

6-2卒業クイズQUIZ30分