モバイルアプリにおけるセキュリティ診断手法のリモート・トレーニングサービスを開始
～5日間の講義とハンズオンで診断スキルを基礎から習得～
サイファー・テック株式会社（本社・徳島県海部郡美波町、代表取締役・吉田基晴）は、モバイルアプリのセキュリティ診断手法がリモートで学習できる法人向けサービス「モバイルアプリ診断員トレーニング」を2021年8月4日(水)より開始します。
-
背景
モバイル端末の爆発的な普及以降、モバイルアプリは金融やヘルスケア、組織業務などさまざまな分野で利用されています。それに伴い個人情報や資産情報といった機微な情報をモバイルアプリでも利用することが増え、個人や組織を標的とした攻撃が増加した結果、求められるセキュリティ要件も年々高度化しています。
セキュリティ事業を中核とする弊社では2011年からモバイルアプリの診断を手がけており、累計で1,500件を超えるアプリに対して診断を実施しています（2021年7月現在）。このたび、社内で培ったノウハウを社外にも提供することにより、社会におけるモバイルアプリの安全性向上に寄与したいと考え、本トレーニングサービスの提供を決定いたしました。
- サービス内容
録画教材の配信ではなく、弊社のモバイルアプリ診断員が毎回トレーナーを務めます。トレーニング期間は 5 日間で、最終日には弊社が用意したモバイルアプリを対象に診断を実施し、学習の成果を測ることができます。
受講時に使用する端末（Android・iPhone・PC）の貸し出しもセットになっていますので、手軽にトレーニングを受けることができます。
- トレーニング対象者
・QAエンジニア：通常のソフトウェアテストの中でセキュリティに関する検証を取り入れることができます。
・モバイルアプリ開発者：セキュリティを意識した設計、セキュアコーディングや実装のベストプラクティスを学べます。
・セキュリティテストの導入を検討しているマネージャー：セキュリティテストを外部ベンダーに依頼する際などに、セキュリティ要件や報告されたレポートの内容を理解できるようになります。
・モバイルアプリ以外のセキュリティテスター：WEBアプリやネットワークのセキュリティエンジニアがモバイルアプリのセキュリティ診断に守備範囲を広げられます。
- 受講できるセッションの一覧
・ストレージとプライバシー
・暗号化
・ネットワーク通信
・セッション管理と認証
・アプリ間連携およびWebViewとコードインジェクション
・コード品質とアプリの設定
・診断結果の報告
- 習得可能な診断技法
・モバイルアプリの逆コンパイル
・モバイルアプリのAPIフックによる動的解析
・モバイルアプリのネットワーク通信内容の解析と改変による検証
・セッショントークンおよび認証トークン不正の検証
・モバイルアプリ間連携における機能の不正呼び出しの検証
- 受講要項
| 期間 | 5 日間、各日 10:00～19:00 (実施時間はご相談に応じます) |
| 定員 | 最大 10 名（最小開催人数 3 名） |
| 開催日 | ご要望に応じて調整いたします |
| 料金 | 1 名あたり 44 万円（税込） |
| お支払い方法 | 銀行振込 |
| ご準備いただくもの | ・Zoom が利用可能な PC ・インターネット接続可能なネットワーク環境および Wi-Fi (無線LAN) ※フリー Wi-Fi やモバイル Wi-Fi ルーターでは受講できません。 |
- モバイルアプリ診断員トレーニングの詳細
- サイファー・テック株式会社について
本社所在地：〒779-2303 徳島県海部郡美波町恵比須浜字田井 266 番地
事業内容：情報セキュリティ事業、アプリケーション脆弱性診断事業、サイバーセキュリティ対策事業
URL: https://www.cyphertec.co.jp/
このプレスリリースには、メディア関係者向けの情報があります
メディアユーザーログイン既に登録済みの方はこちら
メディアユーザー登録を行うと、企業担当者の連絡先や、イベント・記者会見の情報など様々な特記情報を閲覧できます。※内容はプレスリリースにより異なります。
すべての画像
