セキュアなソフトウェア設計の基礎

セキュアなソフトウェアの構築は、最初のコード行を書くずっと前から始まります。多くの重大なセキュリティ脆弱性は、単純なコーディングエラーではなく、システムアーキテクチャの根本的な欠陥に起因しています。このテキストベースのコースでは、セキュアなソフトウェア設計の核となる概念を案内し、リスクを早期に特定するための考え方と方法論を身につけさせます。 アーキテクチャを分析して潜在的な脆弱性を発見する方法、実績のあるセキュリティ設計パターンを適用する方法、そして開発ライフサイクルのあらゆる段階にセキュリティ原則を統合する方法を学びます。計画段階で脅威を予測する方法を理解することで、本質的に攻撃に対して回復力のあるシステムを構築できます。 学習内容： - 基盤となるサイバーセキュリティ用語、セキュリティ原則、およびセキュア・バイ・デザインの哲学を理解する。 - 最新の脅威モデリング技術を使用してシステムアーキテクチャを分析し、潜在的な脆弱性を特定する。 - ゼロトラスト・アーキテクチャの概念を適用し、アクセスを制限し、攻撃対象領域を最小限に抑える。 - 確立されたセキュアな設計パターンと最小権限の原則を使用して、回復力のあるソフトウェアシステムを設計する。 - ソフトウェア開発の初期段階にセキュリティ要件と検証の概念を統合する。 このコースは、実用的な設計分析と脅威モデリングのシナリオに進む前に、核となるセキュリティ概念とアーキテクチャの基盤から始まります。文書による説明と構造化された設計演習を通じて、アーキテクトと攻撃者の両方のように考えることを学びます。このコースは、初心者ソフトウェア開発者、システムアーキテクト志望者、およびテクニカルプロジェクトマネージャー向けに設計されており、サイバーセキュリティの事前の経験は必要ありません。本質的にセキュアなアプリケーションを構築するための旅を今日から始めましょう。