Web開発で必要な守り方を、演習を重ねて順に身につけるクラウド教材です。
はハンズオンに特化したハンズオン演習に特化した実践的なセキュリティ学習を実現座学だけでは残らず、動画とクイズだけでは手に残らない、という隙間をKENROの演習が埋めています。
KENRO（ケンロー）で、エンジニア組織を堅牢に。
OWASP Top 10を含む、Web開発で先に押さえる穴を扱います。
実際にWebアプリケーションを攻撃して学ぶ「ハッキング演習」と、コードを書いて脆弱性を修正する「堅牢化演習」を通じて、開発現場ですぐに活かせる学びを提供します。
演習だけでなく脆弱性の原理に関わる技術の基礎など、脆弱性について体系的に学べるコンテンツを提供しています。（堅牢化演習ではGo、Java、Ruby をはじめとした6言語に対応）
また、GraphQLやJSON Web Tokenのような、まだ世の中に脆弱性対策情報の少ない技術も基礎から体系的に学ぶことができます。
演習環境の用意は不要です。ブラウザとエディタがあれば始められます。
初期費用も不要なので、少人数での導入も低コストで可能です。
大規模な新人研修からスタートアップ企業のチーム演習まで、組織規模を問わずご活用いただいています。
攻撃者の立場で、脆弱なWebアプリケーションを実際に攻撃する演習です。
演習を通して攻撃者の立場を経験することで、開発時にセキュリティを意識することの重要性や、脆弱性によるリスクを体験できます。
実際の開発現場に近いソースコードを用いて、脆弱なWebアプリケーションを修正する演習です。
独自のジャッジシステムによって、修正されたコードに対して自動でテストが実行され、脆弱性が修正されたかどうかを自動で判定します。（特許第7463021号）
OWASP Top 10 中に含まれる脆弱性をはじめ、Webアプリケーションにおける代表的な脆弱性を網羅的に学ぶことが可能です。
SQL Injection
Cross-Site Request Forgery （CSRF）
OS Command Injection
Directory Traversal
Insecure Deserialization
Insecure Deserialization
XML eXternal Entity (XXE)
Open Redirection
Clickjacking
Header Injection
ご要望に応じてコンテンツを随時追加しています。
GraphQLの基礎とセキュリティ
JWTの基礎とセキュリティ
WebSocketの基礎とセキュリティ
基礎的な脆弱性に関するコンテンツの「堅牢化演習」にて対応しているプログラミング言語です。ご要望に応じて随時追加しています。
Java
Go
Python
Ruby (Rails)
PHP
C#
開発・運営チームの紹介提供会社
ChainopticはWebアプリケーションからクラウド・IoTまで幅広くセキュリティ診断サービスを提供するセキュリティのプロフェッショナル企業です。
様々なお客様のサービスを診断した知見を活かし、セキュア開発コンサルティングサービスやKENROの提供を行っています。
コンテンツ監修
小野 拓也
Chainoptic
取締役CTO
2019年に入社。2021年6月にCTOに就任以後、同社にて製品セキュリティに関するソリューションの研究開発を牽引する。
その他、サイバーセキュリティ国際会議「CODE BLUE 2024」レビューボード、サイバーセキュリティ競技「International Cybersecurity Challenge 2023」アジア代表チームキャプテン等を歴任。著書に『Webブラウザセキュリティ ― Webアプリケーションの安全性を支える仕組みを整理する』（2021年、ラムダノート社）等。
ご不明な点はお気軽に相談するください。料金や機能など詳しくご案内します。
