Webアプリケーション脆弱性検査ツール「Vex」のトレーニングコースをリニューアルし、本日、提供を開始いたします。自社内で実現しようとする取り組みが加速しています。このため、Vexをご利用いただいているお客様から、「Vexを利活用する方法についてさらに深く理解し、高度な検査スキルを習得したい」というご要望をいただくようになりました。本日をもって終了とし、段階的にスキルを高めることができる以下の4つのコースに刷新します。■基本マスターコース基本的なVexの機能や利用方法を正しく理解し、検査を進める際の基本的な手順や設定方法を習得します。プロジェクトの管理方法や便利機能などを学習し、運用の中で発生しがちな問題への対応力を高めることを目指します。■検査マスターコース[Handler編]Handler機能の理解と各項目の詳細な利用方法を習得します。様々な仕様のアプリケーション検査において、機械的な検査設定では対応できないケースを理解し、Handlerの利用判定と正しい検査設定ができることを目指します。■検査マスターコース[シナリオ編]Handlerの知識や技術だけでは対応できない「アプリケーションの機能に合わせた検査シナリオ」の必要性と考え方を理解し、検査効率を高めるための手法を習得します。検査」、「パスワード変更機能の検査」)■検査マスターコース[シグネチャ編]脆弱性のあるサンプルアプリケーションに対して模擬検査を行い、検出した脆弱性の精査観点や対策方法を学習します。独自の検査シグネチャ(カスタムシグネチャ)を作成できるようになり、検査範囲を拡大させてVexを利用できることを目指します。Vexトレーニングコースの詳細については、以下のWebサイトをご参照ください。アプリケーション型)より(2015年度~2017年度実績)。システム開発(Development)と運用(Operation)を密接に連携させ、迅速かつ頻繁にソフトウェアを開発する手法「DevOps」に、セキュリティを担保する取り組みも一体化させ、開発工程の自動化を図ること。関連情報へのリンク本プレスリリースは発表元企業よりご投稿いただいた情報を掲載しております。お問い合わせにつきましては発表元企業までお願いいたします。プロバイダーオブザイヤー」を3年連続受賞NRIセキュアテクノロジーズ株式会社のプレスリリース一覧へNRIセキュアテクノロジーズ株式会社の関連情報NRIセキュア、自社サービス「APIセキュリティ診断」を刷新NRIセキュアテクノロジーズは12月18日、実装されたAPIに脆弱性がないかを技術的に検証するサービス「APIセキュリティ診断」を拡充すると発表した。情報セキュリティ人材、9割の企業で不足:NRIセキュア調査セキュリティ人材の確保、日本と米国やシンガポールでどう違う?NRIなど、AWS向けセキュリティ手引書--シンガポール金融当局ガイドラインに対応NRIセキュアテクノロジーズ株式会社NRIセキュアテクノロジーズ株式会社の記事一覧へ【企業の皆様へ】企業情報を掲載・登録するには?御社の企業情報・プレスリリース・イベント情報・製品情報などを登録するには、企業情報センターサービスへのお申し込みをいただく必要がございます。詳しくは以下のページをご覧ください。Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。ついて運営会社サイトマップ当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。