クリーム色の背景、色付き表示、高コントラスト、大きな文字のほうが読みやすいですか？配色と文字を選ぶと、すべてのページに一度で反映されます。

無料モジュール

実践セキュリティ

攻撃者の狙いとリスク、パスワードのハッシュ化、最小権限のアクセス制御、秘密情報の扱い、インジェクションとXSS、事故対応の最初の一歩を学びます。

6件のレッスン285分のレッスン

レッスン一覧

どのレッスンも全文を無料で読めます。無料アカウントを作ると、コマンドをラボで実行し、クイズと課題に取り組めます。

  1. 1

    攻撃者のねらいと守るもの

    攻撃する側が何を狙い、自分たちが何を守るのかを説明できる。

    レッスンを読む

  2. 2

    パスワードはハッシュで保存する

    パスワードをハッシュで保存する理由を説明できる。

    レッスンを読む

  3. 3

    入力が命令に変わる攻撃（インジェクション、XSS）

    インジェクションとクロスサイトスクリプティングの仕組みを説明できる。

    レッスンを読む

  4. 4

    必要な人に必要な権限だけ

    一人ひとりに、仕事に必要な権限だけを渡すことができる。

    レッスンを読む

  5. 5

    秘密をコードに書かない

    秘密の情報をコードの外に置くことができる。

    レッスンを読む

  6. 6

    事故が起きたときの最初の一歩

    セキュリティ事故のあとの最初の手順を説明できる。

    レッスンを読む

授業で使いますか？このモジュールを学生に割り当てると、教員用ガイド、自動採点つきの課題、学生ごとのラボを使えます。