【プレスリリース概要】
「脆弱性を作らせない・作らない」知識を提供

【プレスリリース内容】
Webアプリケーションセキュリティのスペシャリスト企業である、株式会社セキュアスカイ・テクノロジー（東京都文京区 代表取締役乗口雅充 以下、SST）は9月17日、東京都内で、セキュアなWebサイトを設計・開発するための教育を、1名から参加可能なオープンセミナー形式で開催します。

現在、インターネットを活用したビジネスを推進するにあたり、Webサイトで個人情報を取り扱うことは必要不可欠となっています。それに応じて犯罪者の攻撃傾向も、Webアプリケーションの脆弱性をターゲットにした攻撃へと変化しており個人情報やクレジットカード情報の漏えいが常態化しています。

しかしながら、Webアプリケーションの脆弱性対策について、Webサイト運営者とWebアプリケーション開発者のいずれが責任を持つべきか等の課題に対して合意せずに運用されているサイトが多いのが現状です。

こうした現状を踏まえ、今回開催するセミナーはWebサイト運営者とWebアプリケーション開発者の両者を対象に、Webアプリケーションの脆弱性について「攻撃者」と「設計者・開発者」の2つの視点から解説し、「脆弱性を作らせない・作らない」ための認証やアクセス制御等の実装方法を、デモンストレーションも交えて講義する構成となっています。

なお、当セミナーは9月17日の開催後、12月にも開催を予定しております。

http://www.securesky-tech.com/service/education/seminar100917.html

■■開催概要■■

*タイトル：　「セキュアなWebサイト設計のためのセミナー」
　　　　　　　　～「脆弱性を作らせない・作らない」知識を取得～
*開催日時：　2010年9月17日（金）　10:00-17:00（9:30受付開始）
*開催場所：　山王健保会館(東京都港区赤坂2-5-6 2階A室)
*参加費用：　1社より1名様でご参加の場合　66,150円/人（税込み）
　　　　　　 1社より2名様以上でご参加の場合　52,500円/人（税込み）
　　　　　　 （参考：通常オープンセミナー参加費用は73,500円/人となります）
*講義形式：　独自のテキストを用いた座学形式になります。
*定員　　：　20名（お申し込み先着順となりますのでご了承ください）
*講師　　：　株式会社セキュアスカイ・テクノロジー
　　　　　　　シニアコンサルタント　寺島　弘明

■■対象者■■

*情報セキュリティ部門で企画・運営に携わっている方
*Webサイトの企画・運営・設計・開発に携わっている方
*いずれもプログラミングの経験は問いません。


■■内容■■

◆「Webサイトセキュリティの現状」
Webサイトを取り巻く現状を学びます。
　・なぜWebサイトが攻撃されるのか
　・セキュアなアプリケーションを開発するために知っておくべきこと

◆「Webアプリケーションへの攻撃手法」
Webサーバー、Webアプリケーションに対する攻撃手法とその仕組みなどについ
て学びます。
　・Webサイトへの攻撃手法
　　（クロスサイトスクリプティング、SQLインジェクション、CSRFなど十数種類
　　　の攻撃手法について）

◆「セキュアWebアプリケーションの構築」
安全なWebアプリケーション開発のために必要な設計・実装方法を学びます。
　・認証
　・アクセス制御
　・セッション管理
　・入出力処理
　・エラー処理

【プレスリリース連絡先】
株式会社セキュアスカイ・テクノロジー
担当：塙（ハナワ）
E-MAIL：info@securesky-tech.com
TEL：03-6801-8031
FAX：03-6801-8032