eラーニング

コースの概要

基本マスターコース
難易度　★
検査マスターコース
シナリオマップ編
難易度　★★
検査マスターコース
シナリオ編
難易度　★★★
検査マスターコース
シグネチャ編
難易度　★★★

コースの詳細

基本マスターコース

難易度　★

対象

Vexを初めて利用する方
Vexを利用した基本的な検査手順や機能をしっかりと理解したい方

コースの目的

基本的なVexの機能や利用方法を正しく理解し、プロジェクトの管理方法や、自動巡回などの簡易検査を利用する際の汎用的な手順や設定方法を習得します。

コース内容

Vexについて
検査前の準備
基本的な検査の進め方
検査プロジェクトの作成
4つの検査手法
自動巡回による検査
シナリオマップによる検査
検査エラー
Server検査
レポート機能
プロジェクト管理
覚えておきたいVex機能

検査マスターコース
シナリオマップ編

難易度　★★

対象

検査の専任担当者としてアサインされている方
自動巡回機能がうまく回らず困っている方
複雑な仕様のアプリケーションを検査したい方

コースの目的

シナリオマップの機能を正しく理解し、テストシナリオを作成できるようになることと、テスト送信の意味や確認観点を理解し、検査を正しく実行することが出来るようになるための技術を習得します。

コース内容

シナリオマップ概要
準備処理の利用方法
後処理の利用方法
拡張処理の利用方法

検査マスターコース
シナリオ編

難易度　★★★

対象

検査が途中で失敗して困っている方
作成したテストシナリオが有効に動作せず困っている方
検査エラーが大量に発生して困っている方
検査時間が長くて困っている方

受講要件

本コースを受講するためには基本的なシナリオマップの利用方法を理解している、もしくは「検査マスターコースシナリオマップ編」を受講している必要があります。

コースの目的

「機能毎に合わせた検査シナリオ」の必要性と考え方を理解します。また、検査効率を向上するための手法を習得します。

コース内容

ユースケース
- 「新規会員登録」機能の検査
- 「データ削除」機能の検査
- 「新規記事投稿」機能の検査

検査マスターコース
シグネチャ編

難易度　★★★

対象

過剰検知の精査に困っている方
脆弱性を検出した理由が分からなくて報告に困っている方
どのような対策方法が必要か分からなくて困っている方

受講要件

本コースを受講するためには、機能に合わせたと検査シナリオの作成方法を理解している、もしくは「検査マスターコースシナリオ編」を受講している必要があります。

コースの目的

脆弱性のあるサンプルアプリケーションに対して模擬検査を実施し、検出した主要な脆弱性のVex検査手法や精査観点を理解します。
また、独自のカスタムシグネチャの作成方法を習得し、Vexの利用範囲を拡大します。

コース内容

主要な脆弱性の確認方法
- SQLインジェクション
- クロスサイトスクリプティング
- OSコマンドインジェクション
- クロスサイトリクエストフォージェリ
- セッションフィクセーション
- HTTPヘッダインジェクション
- ディレクトリトラバーサル
- エラーコード
カスタムシグネチャの作成

■受講時間
12時間（目安）

■受講期間
30日間の期間内に受講

■対応環境
Chrome最新版、FireFox最新版
実習環境にAWSのWorkSpacesを使用します。
WorkSpacesへアクセス可能な環境が必要です。

WorkSpacesのドキュメントに記載される要件をご確認ください。
Amazon WorkSpaces の IP アドレスとポートの要件
 Amazon WorkSpaces クライアントのネットワークの要件

■定価
【通常版（30日間）】
　・4コース動画＋実習環境：180,000円（税込 198,000円）／名
【期間延長オプション（30日間）】
　・4コース動画＋実習環境：98,000円（税込 107,800円）／名
　・4コース動画のみ：40,000円（税込 44,000円）／名
　・実習環境のみ：60,000円（税込 66,000円）／名

お申込みご希望の方は、下記フォームよりお問い合わせください。

eラーニング

好きな場所・時間で学ぶ

コースについて

お問い合わせ