【セミナー】第2回セキュアなWebサイト設計のためのセミナー開催

Webアプリケーションセキュリティのスペシャリスト企業である、株式会社セキュアスカイ・テクノロジー（東京都文京区　代表取締役　乗口雅充　以下、SST）は3月3日、東京都内で、セキュアなWebサイトを設計・開発するための教育研修を1名から参加可能なオープンセミナー形式にて開催します。

現在、インターネットを活用したビジネスを推進するにあたり、Webサイトで個人情報を取り扱うことは必要不可欠となっています。それに応じて犯罪者の攻撃傾向も、Webアプリケーションの脆弱性をターゲットにした攻撃へと変化しており、個人情報やクレジットカード情報の漏えいが常態化しています。

しかしながら、Webアプリケーションの脆弱性対策について、Webサイト運営者とWebアプリケーション開発者のいずれが責任を持つべきであるか等に関する議論はほとんど行われていません。

今回開催するセミナーはこうした現状をふまえ、Webサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプリケーションの脆弱性とその攻撃方法を「攻撃者」と「設計者・開発者」の2つの視点から解説し、「脆弱性を作らせない・作らない」ための、認証やアクセス制御等の実装方法を、デモンストレーションも交えて講義する構成となっています。

なお、当セミナーは3月3日の開催後、6月、9月、12月にも開催を予定しております。

【開催概要】
*タイトル：　「セキュアなWebサイト設計のためのセミナー」
　　　　　　　　〜Webアプリケーションの脆弱性問題の基礎を学ぶ〜
*開催日時：　2010年3月3日（水）　10:00-17:00（9:30受付開始）
*開催場所：　関東ITS山王健保会館(東京都港区赤坂2-5-6)
*参加費用：　1社より1名様でご参加の場合　66,150円/人（税込み）
　　　　　　 　1社より2名様以上でご参加の場合　52,500円/人（税込み）
　　　　　　 　（参考：通常オープンセミナー参加費用は73,500円/人となります）
*講義形式： 独自のテキストを用いた座学形式になります。
*定員　　：　 36名（お申し込み先着順となりますのでご了承ください）
*講師　　：　 株式会社セキュアスカイ・テクノロジー
　　　　　　 　シニアコンサルタント　寺島　弘明

【対象者】
*情報セキュリティ部門で企画・運営に携わっている方
*Webサイトの企画・運営・設計・開発に携わっている方
*いずれもプログラミングの経験は問いません。

【内容】
*Webサイトセキュリティの現状
Webサイトを取り巻く現状を学びます。
　・なぜWebサイトが攻撃されるのか
　・セキュアなアプリケーションを開発するために知っておくべきこと
*Webアプリケーションへの攻撃手法
Webサーバー、Webアプリケーションに対する攻撃手法とその仕組みなどについて学びます。
　・Webサイトへの攻撃手法
　　（クロスサイトスクリプティング、SQLインジェクション、CSRFなど十数種類の攻撃手法について）
*セキュアWebアプリケーションの構築
安全なWebアプリケーション開発のために必要な設計・実装方法を学びます。
　・認証
　・アクセス制御
　・セッション管理
　・入出力処理
　・エラー処理

【お申し込み・お問い合わせ】
お申し込みの際は、下記宛先まで、メールにてお申し込みください。
（お名前、会社名、電話番号、Fax番号をお書き添えください。）
株式会社セキュアスカイ･テクノロジー　担当：塙 （ハナワ）
TEL：03-6801-8031 / FAX：03-6801-8032
scutum-info＠securesky-tech.com（＠を@に変更してください）