セキュアコーディング ハンズオン

1. 本研修の導入背景と解決する組織課題

「開発したWebシステムに脆弱性が潜み、
　リリース後にセキュリティ事故を起こすリスクを未然に防げていますか？」

Webシステムの開発現場において、リリース後に脆弱性が発覚した場合の修正コストや、
万が一インシデントが発生した際の損失は甚大です。
しかし、多くの開発組織では以下のような課題を抱えています。

- プログラマーの「セキュアコーディング」知識の不足：
機能実装が優先され、どのようにコードを書けば攻撃を防げるのか
（OWASP Top10等への対策）を具体的に知らず、
無自覚に脆弱性をコード内に作り込んでしまう。

- 座学中心の研修による限界：
セキュリティの規約や概念を言葉で理解しても、
実際のソースコードのどこが危険で、どう書き換えるべきかという「手練れ」が身につかない。

- 個人任せのセキュリティ意識：
セキュリティ対策を一部の専門エンジニア任せにしており、
開発チーム全体でコードレビューや対策検討を行う習慣・共通認識が育っていない。