脆弱性診断ツール
トレーニング

• 脆弱性診断を内製化したいが、脆弱性診断の実施方法がわからない。
• 脆弱性診断ツールを導入したが、使い方がわからない。

SASTツールトレーニング

AppScan Source、Veracodeを利用したアプリケーションの検査手法を学習します。
SASTツールトレーニングではツールの操作方法、結果レビュー方法を説明します。
このトレーニングを有効に活用するためにはコードが読めることが必要です。

DASTツールトレーニング

AppScan Standrdを利用したアプリケーションの検査手法を学習します。
DASTツールトレーニングには基本と応用の2つのコースがあります。

基本
基本トレーニングでは診断に必要な脆弱性の知識、AppScan Standardの基本的な操作方法、機能とその設定について学習します。
基本的な操作方法の学習では、用意したPCからデモサイトに対して、実際に診断を実施していただきます。

応用
応用トレーニングではAppScanによる脆弱性の検出方法、AppScanの内部動作を解説し、様々な仕様のアプリケーションに対して、AppScanを利用した診断方法について学習します。
診断方法の習得では、用意したPCからデモサイトに対して、実際に診断を実施していただきます。