BEGIN:VCALENDAR VERSION:2.0 PRODID:-//https://techplay.jp//JP CALSCALE:GREGORIAN METHOD:PUBLISH X-WR-CALDESC:新講座【上野宣氏】『セキュリティーWeb脆弱 性診断』ランチ付（2日間）1月30日-31日ヒンシツ大学 X-WR-CALNAME:新講座【上野宣氏】『セキュリティーWeb脆弱 性診断』ランチ付（2日間）1月30日-31日ヒンシツ大学 X-WR-TIMEZONE:Asia/Tokyo BEGIN:VTIMEZONE TZID:Asia/Tokyo BEGIN:STANDARD DTSTART:19700101T000000 TZOFFSETFROM:+0900 TZOFFSETTO:+0900 TZNAME:JST END:STANDARD END:VTIMEZONE BEGIN:VEVENT UID:604929@techplay.jp SUMMARY:新講座【上野宣氏】『セキュリティーWeb脆弱性診 断』ランチ付（2日間）1月30日-31日ヒンシツ大学 DTSTART;TZID=Asia/Tokyo:20170130T100000 DTEND;TZID=Asia/Tokyo:20170131T180000 DTSTAMP:20260515T024658Z CREATED:20161101T060128Z DESCRIPTION:イベント詳細はこちら\nhttps://techplay.jp/event/60492 9?utm_medium=referral&utm_source=ics&utm_campaign=ics\n\n\n※受講料 は、受講後の請求書払いです。表示は会場払いとなっ ておりますが、ご注意をお願い致します。\n\n【ヒンシ ツ大学創立5周年記念スペシャル講師企画】\n特典：東 京タワーの麓で【ランチディスカッション付き！！】\ n皆様とランチをとりながら、お悩みやチャレンジして いる手法などについて、気軽に相談するこができます 。お食事はこちらでご用意させていただきますので、 お楽しみに！\n※ご注意：ランチディスカッションは 、2日目のみ実施\n○講座の内容：\n　「当社のECサイト は、ファイアウォールやウイルス対策はしてあるし、\ n　　アプリ開発時に脆弱性はすべて取り除いているの でセキュリティ対策は万全！！」\nこれらの対策は、XS S（クロスサイトスクリプティング）や強制的ブラウジ ングなどのサイバー攻撃には、殆ど役に立ちません。 もしターゲットを絞られて故意に悪用された場合、「 情報漏えい」や「金額改ざん」が発生する可能性が高 まります。\n最近のWebアプリケーション開発はコスト ／期限が非常にシビアで、脆弱性を完全に排除するこ とは難しく、\nコスト／期限とセキュリティをトレー ドオフして、セキュリティを妥協してサービスリリー スする。\nという事が珍しくありません。\nなぜなら、 アプリケーション階層はファイアウォールやＯＳでは 対応できず、多種多様なアプリケーションが格納され ており、\nその全てが脆弱性攻撃の対象となる可能性 がある為、セキュリティ対策が非常に難しいからです 。\n\nもし脆弱性を抱えたままリリースして、サイバー 攻撃されたら…\n\n「大事な資産」を守るためにも対策 が必要です。\n\nでは、対策方法として、最もコストが かからない有効な手段は何でしょう？\n\n答えは…脆弱 性診断を行い、貴方のシステムのセキュリティレベル を把握する事です。\nセキュリティレベルを把握し、 そのレベルにあった対処法を行う事で、リスクを最小 限に抑えます。\n実はこの脆弱性診断、初心者でも実 施可能です。\nイメージより、ハードルは低く、しか も効果が高い、そんなセキュリティ技術です。\n本講 座では、Webアプリケーションの脆弱性診断の正しい知 識／技能を学んで頂き、構築時に脆弱性を埋め込まな い知識を習得して頂きます。\n講師は、『Webセキュリ ティ担当者のための脆弱性診断スタートガイド 上野宣 が教える情報漏えいを防ぐ技術』の著者である「上野 宣（うえの せん）」氏にご登壇頂きます。\n\n○受講 対象者：\n・Webシステム開発者で脆弱性に関する知識 を身につけたい方\n・ セキュリティ強化を求められて いる責任者／担当者の方\n・ イントラネット／インタ ーネット向けのWebシステム／Webアプリケーションに関 わる方\n必見の講座となっております。\n＜ご参考＞\n 　◎未経験者\n　◎エンジニア\n　◎リーダー\n　◎マ ネージャー\n○アジェンダ：\n１．Webアプリケーション の脅威とその攻撃手法\n　代表的なWebアプリケーショ ンに対する攻撃手法とその仕組みについてデモや実習 を交えながら学びます。\n\n２．脆弱性診断の基準\n　 自社で脆弱性診断を行うためには、どういう診断を実 施すればよいか。どこまで診断を実施すればよいか。 脆弱性判定の基準は何か、レポートはどう書けばよい のかといったことを学びます。\n\n３．脆弱性診断の実 施\n　オープンソースソフトウェア(OSS)やフリーウェア などを中心に使用して実際の診断方法を学んでいきま す。\n\n※内容は変更になる場合もあります\n○ 詳細\n 日時：　1日目　2017年1月30日（月）10:00～18:00 （受付開 始 9:40~）\n　　　 2日目　2017年1月31日（火）（火）10:0 0～18:00 （受付開始 9:40~）\n会場：　株式会社SHIFT　本 社セミナールーム\n　　　　東京都港区麻布台2-4-5　メ ソニック39MTビル　11F\n　　　　※東京メトロ日比谷線 神谷町駅　1番出口より徒歩6分 / 都営大江戸線赤羽橋 駅　中之橋口より徒歩7分\n講師：　株式会社トライコ ーダ 代表取締役　上野 宣（うえの せん） \n　奈良先 端科学技術大学院大学卒業\n　OWASP Japan Chapter Leader、独 立行政法人情報処理推進機構（IPA）セキュリティセン ター研究員、情報セキュリティ専門誌 ScanNetSecurity 編 集長\n　主な著書として『Webセキュリティ担当者のた めの脆弱性診断スタートガイド 〜 上野宣が教える情 報漏えいを防ぐ技術』、『HTTPの教科書』、『めんどう くさいWebセキュリティ』他多数\n費用：　20万円（税別 ／1名・二日）\n ※受講料は、受講後の請求書払いです 。表示は会場払いとなっておりますが、ご注意をお願 い致します。\n支払：　請求書払い　(受講月末請求・ 翌月末お支払い)　※会場払いではありません。\n定員 ：　connpass参加枠　20名　（先着順） \n　　　※開催1 週間前までに5名以上の申込がない場合は開講を中止す ることがありますのでご了承ください。\n○ お申込み 方法\nconnpass（当サイト）よりお申し込みください。\n ○ 問い合わせ先\n<ヒンシツ大学事務局> hinshitsu-univ@shi ftinc.jp\n○ お願い・注意事項\n● 当日、お名刺のご持 参をお願いします。なお、受講票は事前にご送付くだ さい。\n● プログラムの内容、担当講師、開催場所を 変更させていただく場合がございます、ご了承くださ い。\n● お申込み後のキャンセルは、なるべくお早め にお願いします。\n● 講義前日のお昼12時以降にキャ ンセルの場合は、キャンセル料として全額を頂戴致し ますのでご了承ください。\n● 弊社が、講座開催の報 告等の掲載をHP等で行う際に特定の個人がフォーカス されないような形で撮影した写真を\n　使用する場合 がございますのでご了承ください。\n○ その他人気ス キルアップ講座のご案内\n～～　ソフトウェアテスト のプロ集団である「㈱SHIFT」の教育機関「ヒンシツ大 学」には\n　　　不具合を狙い撃ちし、不具合摘出率 を高め、更にコストも抑える「方法論」があります　 ～～\n\n「ヒンシツ大学」の講座スケジュール一覧です 。http://hinshitsu-univ.connpass.com/\n\n【ヒンシツ大学創立5周 年記念】シリーズ\n　・新講座『テスト設計！実践ド リル』（2日間）　～SHIFT最新テスト技術を体験～\n　 ・（ランチ付）上野宣氏『Web脆弱性診断』【第一人者 が秘訣を伝授】\n　・（ランチ付）山岸耕二氏『要求 開発』【モデリング出来てますか？トッププロが秘訣 を伝授】\n最新情報は、この connpass をぜひご覧くださ い！講師一同お待ちしております。\n○ 「ヒンシツ大 学」を受講された皆さまの声\n・キングソフト株式会 社様\n「設計段階から品質に対する意識を持つように なり、開発が合理的にできるようになりました」\n ・ 株式会社LIXILインフォメーションシステムズ様\n「社内 勉強会などで定期的に開催を検討していきたいです」\ n ・株式会社レピカ様\n「品質というものに対する意識 の大切さについて改めて知る、とてもいい機会になり ました」 LOCATION:株式会社SHIFT　本社11F　セミナールーム 東京都港 区麻布台2-4-5 URL:https://techplay.jp/event/604929?utm_medium=referral&utm_source=ics&utm _campaign=ics END:VEVENT END:VCALENDAR