Javaアプリケーションのセキュリティを左右するのは、設計／コード化段階のプログラマの警戒度。

Javaアプリケーションのセキュリティは、潜在的なセキュリティ脅威がないか、アプリケーションを絶えずチェックすることで維持できる。

アプリケーションの初期設計はセキュアアプリケーションの作成で重要な役目を果たす。

セキュアコーディングとは、考えうる、あらゆる種類の攻撃に必ず耐えることができる、セキュリティホールのない堅牢なソフトのプログラムを書くこと。
論理的なエクスプロイトとプログラムクラッシュによる盗み取りや改ざんからデータを守る一助となります。

米国CERT/CCの脆弱性報告書によると「小さなプログラミングミスが、アプリケーションの深刻な脆弱性を生む可能性がある」としている。
セキュリティホールのあるプログラムは、攻撃者がサーバやユーザのパソコンを乗っ取り、DoS、IDの盗み取り、マルウェア攻撃等、様々なタイプのホスト／ネットワーク攻撃を開始する際に利用される恐れがある。

• コード全体の構築段階におけるセキュリティの原則（特権）の適用不備

• セキュリティ問題を取り上げないプログラミングカリキュラムが多い

• 設計段階での、欠陥のある入力データの取り扱いの不備

• 十分な試験が行われず、試験段階で一部欠陥が見逃されたこと

• コードの軽微な欠陥が、様々な脆弱性を生む余地を与え、これが深刻なシステムの障害につながる

• セキュアコードを書くには、時間、コスト、労力が余分にかかる

• その上、プロジェクト開発の各段階で、セキュアコーディングに関する適切な指導がコード開発者に対して行われていない

CASE JAVAは、Javaのセキュリティ機能、セキュリティポリシー、長所と短所をカバーした実践的トレーニングを行う統合型コースです。

開発者が、安全で堅牢なJavaアプリケーションのプログラムの書き方を理解する手助けをするとともに、悪意とバグのあるコードを効果的に阻止できる、Javaのセキュア開発の様々な側面に関する高度な知識を提供します。
セキュリティに配慮してJavaコーディングを行うことで、貴重な労力、資金、時間を使わなくてすみ、場合によっては、Javaアプリケーションを使う組織の評判を落とす心配もなくなります。

• セキュア開発ライフサイクルに目を向けることで、セキュアアプリケーションを一から築き上げていくことが求められている現状を受講者がきちんと理解できる内容になっています。。

• プログラミングの基本的なスキルにとどまらず、深く掘り下げて、ソフトウェア開発ライフサイクル全体に適用できる、確かなプロセスと手法をJava開発者に伝授します。

• セキュアコーディングのベストプラクティスに従わないと、どのような結果を招く恐れがあるかを示す、最新の実例を紹介します。

• 実際に即したラボが、実際の攻撃とその対策で、Javaのセキュリティコンセプトを強調します。

• コード例を実際に使って学ぶことで、問題にフォーカスし、解決に導きます。

• 完全に実践重視のコース

• Javaアプリケーションに存在する、最新の脆弱性をリアルタイムにカバー

• アプリケーション攻撃の最新トレンド

• Javaプログラミングミスと設定ミスを実践的に説明

• セキュアプログラミングに集中しない場合の“たとえ話”をして、
  Java開発者のやる気を刺激

• 知識の長期的な保持を目的に、全トピックで実習を採用

• 受講者の関心をそらさないため、独自の工夫で実習と講義資料が
  密接に絡み合う内容にしている

• セキュアソフトウェア開発

• エラー処理とロギング

• 認証と承認

• Javaセキュリティ概論

• 入力チェック

• Javaの並行処理／
  セッション管理

• Java暗号化

• ファイルの入出力と
  シリアライズ

• JAAS

• Javaアプリケーションの脆弱性