システム開発ライフサイクル（SDLC）に沿って、脆弱性を生まないための知識と実践力を身につける開発エンジニア向けトレーニングです。
脆弱性を発生させてしまう立場である開発者の視点に立ち、セキュリティの基本概念を学んだうえで、NIST 800-64 を基盤とした各工程でのセキュリティ考慮点を理解します。
さらに、身近な脆弱性の原理や、それを突いた攻撃手法を把握することで、脆弱性対策に必要な知見を深めていきます。

演習では、脆弱性を含む Web サイトへの攻撃を実際に各自の環境で体験し、攻撃がどのように成立するのかを実践的に理解します。
その後、攻撃を受けたプログラムコードを確認し、どこに問題があったのか、どのように修正すべきかを具体的に学ぶことで、脆弱性の原因から対策までを一気通貫で理解できます。
通常の開発環境では体験しづらい攻撃シナリオも扱い、実務に直結するセキュア開発スキルを習得することができます。