Step 1: Step 1

0時間

1-1セキュリティバイデザインとはLESSON15分

1-2OWASP Top 10を知ろうLESSON25分

1-3攻撃者の視点で考えるLESSON25分

1-4セキュリティの基本原則LESSON25分

1-5コンプライアンスと規制LESSON15分

1-6理解度チェックQUIZ15分

Step 2: Step 2

0時間

2-1脅威モデリングのプロセスLESSON30分

2-2攻撃ツリーとリスク評価LESSON30分

2-3セキュリティ要件の定義LESSON30分

2-4セキュアな設計パターンLESSON30分

2-5演習：脅威モデリングを実践しようEXERCISE90分

2-6チェックポイントQUIZ30分

Step 3: Step 3

0時間

3-1認証方式の比較LESSON25分

3-2ゼロトラストアーキテクチャLESSON30分

3-3RBAC/ABACの設計LESSON30分

3-4マルチテナントセキュリティLESSON25分

3-5演習：認証・認可システムを設計しようEXERCISE60分

3-6チェックポイントQUIZ30分

Step 4: Step 4

0時間

4-1暗号化の基礎LESSON40分

4-2データの分類と保護LESSON40分

4-3シークレット管理LESSON40分

4-4通信の保護LESSON40分

4-5演習：データ保護設計をしようEXERCISE90分

4-6チェックポイントQUIZ30分

Step 5: Step 5

0時間

5-1SBOM（ソフトウェア部品表）LESSON30分

5-2脆弱性管理とパッチ戦略LESSON30分

5-3セキュリティテストの自動化LESSON30分

5-4セキュリティ監査ログの設計LESSON30分

5-5演習：DevSecOpsパイプラインを設計しようEXERCISE90分

5-6チェックポイントQUIZ30分

Step 6: Step 6

0時間

6-1総合演習：金融システムのセキュリティ設計EXERCISE90分

6-2卒業クイズQUIZ30分