セキュアコーディングの実践によるコードの脆弱性防止
当社のmissions は、パイロットのフライトシミュレーターのように、開発者がリスクのない環境で安全なコーディングを実践できるように、深く没入できるシミュレーションです。開発者は、仮想Webサイトの脆弱性を突くことで攻撃的な思考を身につけ、その防御方法を理解します。
Assessment やるべきこととやってはいけないこと
Assessment ドス
- 現実の問題を使う
- さまざまなチャレンジを盛り込む
- 問題解決能力のテスト
- ソフト・スキルの評価
- 公平性と客観性の確保
Assessment 注意事項
- 非現実的な時間制約を使う
- ホワイトボード・コーディングだけに頼る
- コードの可読性を忘れる
- セキュリティの軽視
セキュリティ・ディフェンスに本腰を入れる
攻める意識の構築
実世界のシナリオに沿った生きたコードの実践的な適用により、攻撃的な意識を段階的に高めていくことができます。
劣悪なコーディング作業の影響を体験
ハンズオントレーニングにより、実際のアプリケーションで攻撃的なスキルを実践することができます。脆弱性のあるコードの影響を確認し、さまざまなコーディングソリューションを試すことができます。
楽しくてインタラクティブな体験型学習
楽しく、魅力的に学ぶ。セキュリティはゲームではありませんが、学ぶことはできます。退屈な教室でのトレーニングや受動的なトレーニングはもう必要ありません。実際のシナリオに基づいたインタラクティブなmissions 、実際にやってみることで学びましょう。
証言
ファンダメンタルズの再定義
