本トレーニングイベントの目的は、以下のようなアプリケーションセキュリティに関するトピックの概観を提供することです。(以下の項目をすべて網羅することよりも実践的であることを求めます。潜在的な危険とその制限アプリケーションセキュリティ固有のトピックを扱います。機密データ、TLSおよび暗号化の保護セッション管理ロギング、監査、侵入検知エラー処理と例外管理アプリケーションインベントリ/保有資産を知るクライアント側のJavaScriptの誤用、データ漏洩、HTML5また、以下のようなOWASPプロジェクトが、どのように役立つかを考慮します。