ウェブ健康診断のハンズオンセミナーを実施します - ockeghem(徳丸浩)の日記(情報元のブックマーク数)
徳丸さんが、ウェブ健康診断仕様に基づくWebアプリ脆弱性診断のハンズオンセミナーを開催とのこと。
KCCSさんと共催で、ウェブ健康診断仕様にもとづくWebアプリケーション脆弱性診断のハンズオンセミナーを開催することになりました。
ウェブ健康診断のハンズオンセミナーを実施します - ockeghem's blog
日程:2010年5月26日(水曜)、5月27日(木曜) 2日間
場所:KCCS東京支社セミナールーム(東京都港区、泉岳寺駅)
費用:20万円(税抜き)
セミナーでは一人一台のPC環境にて、プロの脆弱性診断エンジニアが使用するツール(Burp Suite)の利用法から、脆弱性診断の実際(前準備、診断実技、後処理)をトレーニング致します。
診断のレギュレーションとしては、財団法人地方自治情報センターが公開しているウェブ健康診断仕様を用います。私は、ウェブ健康診断仕様の策定メンバーとして参画しましたので、なぜそのような仕様になっているのかという背景を含め、脆弱性そのものの説明からわかりやすく説明する予定です。