初のedX & LFトレーニング日本語版「セキュア ソフトウェア開発：要件、設計、再利用」提供開始

2023年6月8日 横浜発 ― オープンソースを通じて大規模イノベーションを推進する非営利団体 Linux Foundation ( https://www.linuxfoundation.jp/ ) は、edXプラットフォームを通じて提供する初めての日本語版トレーニング「セキュア ソフトウェア開発：要件、設計、再利用（LFD104-JPx）https://training.linuxfoundation.org/ja/training/secure-software-development-requirements-design-and-reuse-lfd104-jpx/」を開始しました。Linux FoundationとedXは、edXプラットフォームを通じて、入門者が始めやすいトレーニングから需要の高い技術分野のキャリア形成に役立つコンテンツまで、幅広いレベルや分野での人材の育成を目指しています。日本語版トレーニング第一弾としてオープンソースやその他のソフトウェアを安全に使用・開発する方法について学習する無料オンラインコース「セキュア ソフトウェア開発」の提供から始まります。

セキュア ソフトウェア開発は、ソフトウェア開発者、DevOpsプロフェッショナル、ソフトウェアエンジニア、Webアプリケーション開発者、および安全なソフトウェアの開発方法の学習に関心のあるその他の人々を対象としており、限られたリソースでも情報セキュリティを向上させるための実践的な手順に焦点を当てています。攻撃に対して強化されたソフトウェアを開発するためのセキュリティの基本、脆弱性が悪用された場合に被害を軽減し、対応を迅速化する実践的な方法を学習するサイバーセキュリティ トレーニングとしてOpen Source Security Foundation (OpenSSF) とLinux Foundation Training & Certificationにより開発されました。

トレーニングは3部より構成されており、本日第1部「セキュア ソフトウェア開発：要件、設計、再利用（LFD104-JPx）」の提供が開始されました。プログラムを開発したOpenSSFとLinux Foundationは、この知識により多くの人がアクセスできるように、オンラインコースを無料で提供しています。受講者は199米ドルで検証認定トラックにアップグレードでき、コース資料に無制限にアクセスできたり、修了証を取得できます。

今後、数ヶ月の間に順次すべてのプログラムの提供が始まる予定です。

• セキュア ソフトウェア開発：要件、設計、再利用（LFD104-JPx）

• セキュア ソフトウェア開発：実装（LFD105-JPx）

• セキュア ソフトウェア開発：検証、専門的トピック（LFD106-JPx）

学習内容について

セキュア ソフトウェア開発：要件、設計、再利用（LFD104-JPx）

このコースでは、リスク管理の実際の意味など、セキュリティの基本について説明します。システムの要件の一部としてセキュリティを検討する方法と、検討する可能性のある潜在的なセキュリティ要件について説明します。次に、このパートでは、ソフトウェアを安全に設計する方法に焦点を当てます。これには、悪い設計を回避し、良い設計を採用するのに役立つさまざまな安全な設計原則が含まれます。また、ソフトウェアのサプライチェーンを保護する方法、つまり、セキュリティを強化するために再利用されたソフトウェア（オープンソースソフトウェアを含む）をより安全に選択して取得する方法についても検討します。

###

参考資料

• Secure Software Development Certificate from The Linux Foundation and OpenSSF https://youtu.be/QSYQTAOu56Q

OpenSSFについて

Open Source Security Foundation (OpenSSF)は、Linux Foundationがホストする業界横断的な組織です。業界で最も重要なオープンソースセキュリティの取り組みと、それをサポートする個人および企業をつなぎ合わせます。OpenSSFは、すべての人のためのオープンソースセキュリティを前進させるために、コラボレーションを推進し、アップストリームおよび既存のコミュニティ両方と協力します。詳細については openssf.org をご覧ください。

Linux Foundationについて

Linux Foundationは、オープンソースソフトウェア、オープンハードウェア、オープンスタンダード、オープンデータに関するコラボレーションのための世界有数の拠点です。Linux Foundationのプロジェクトは、Linux、Kubernetes、Node.js、ONAP、PyTorch、RISC-V、SPDX、OpenChainなど、世界のインフラストラクチャにとって重要なものです。Linux Foundationは、ベストプラクティスを活用し、貢献者、ユーザー、ソリューション プロバイダーのニーズに対応し、オープン コラボレーションの持続可能なモデルを構築することに重点を置いています。詳細については linuxfoundation.org をご覧ください。

Linux Foundationはさまざまな登録商標および商標を使用しています。 Linux Foundationの商標の一覧についてはこちらをご覧ください : https://www.linuxfoundation.jp/trademark-usage/

Linuxは、Linus Torvaldsの登録商標です。