申し訳ありませんが、この言語ではまだご利用いただけません

English
日本語
简体中文

Polaris Platform | Unified platform for managing software security and compliance.
fAST Static | Unified platform for managing software security and compliance.
fAST SCA | Unified platform for managing software security and compliance.
fAST Dynamic | Unified platform for managing software security and compliance.

Coverity Static | Static analysis tool for detecting software defects and vulnerabilities.
Black Duck SCA | Software composition analysis to manage open source security and license compliance.
Continuous Dynamic | Continuous dynamic application security testing.
Seeker Interactive | Interactive application security testing tool for detecting vulnerabilities.
Software Risk Manager ASPM | Application security posture management tool for risk management.
Defensics Protocol Fuzzing | Protocol fuzzing tool to identify and fix security flaws.

Code Sight IDE Plug-in | Integrated development environment plug-in for real-time security feedback.
SCM Integrations | Source code management integrations for seamless security checks.
Build & CI Tool Integrations | Integrations with build and continuous integration tools.
Developer Workflow Integrations | Tools to integrate security into the developer workflow.
3rd-Party AST Tool Integrations | Integrations with third-party application security testing tools.
Cloud Deployment Integrations | Integrations for securing cloud deployments.

Open Source & Security Audits | Comprehensive technical due diligence services for M&A.

AI-generated code | Harness the power of AI coding assistants while managing the risks.
API Security Testing | Manage software risks with a holistic API security testing program.
AppSec Consolidation | Simplify your application security program
Application Security Testing | Solutions to address security risks at all stages of the application life cycle.
DevSecOps | Solutions to help shift security left without slowing down your development teams.
Software Supply Chain Security | Solutions to identify and manage software supply chain risks end-to-end.
Manage AppSec Risk | Scale your application security program without increasing complexity or adding friction.
Cloud & Container Security | Optimize your applications for secure deployment and operation in the cloud.
Open Source License Compliance | Effective solutions for ensuring open source license compliance.
M&A Due Diligence | Identify software risks that could negatively impact the value of acquired IP.
Quality & Security Standards Compliance | Ensure your software complies with the standards critical to customers and regulators.

Static Analysis (SAST) | Analyzing code for security vulnerabilities without executing it.
Software Composition Analysis (SCA) | Analyzing software components for security and license compliance.
Dynamic Analysis (DAST) | Testing running applications for security vulnerabilities.
Interactive Analysis (IAST) | Real-time security testing during application execution.
Penetration Testing | Simulated cyberattacks to identify vulnerabilities.
Mobile Application Security Testing (MAST) | Ensuring the security of mobile applications.
Application Security Posture Management (ASPM) | Managing and improving application security posture.
Fuzz Testing | Identifying vulnerabilities by inputting random data to applications.

Automotive | Security solutions for automotive industry applications.
Financial Services | Security solutions tailored for financial services.
IoT & Embedded | Security for Internet of Things and embedded systems.
Medical Device | Security solutions for medical devices.
Public Sector | Security solutions for government and public sector organizations.

Dev and DevOps Teams | Security tools and practices for development and DevOps teams.
Security Teams | Solutions and support for dedicated security teams.
Legal Teams | Resources and compliance tools for legal teams.

上級管理職のためのGDPR

GDPRの導入により、個人データ保護およびデータ主体の権利に関する要件が、いくつか新たに定められています。アプリケーションは、特定の技術基準が求められるこれらの規制要件に準拠しなければなりません。このコースでは、開発者がGDPRに準拠したアプリケーションを実装するための詳細なガイドラインを提供します。ユーザーの同意を得ること、プライバシー・バイ・デザイン、アクセス権と削除権など、GDPRの重要な要素に焦点を当て、また暗号化、匿名化、仮名化などのメカニズムを使用してユーザーの権利を保護する方法についても説明します。

学習の目標

プライバシーをデフォルトで開発ライフサイクルに統合する方法を理解する。
個人データの収集と処理についてユーザーの同意を得るためのガイドラインと例を示す。
収集する必要がある最小限の個人データを特定し、処理上の制限を実施する方法を理解し、習得する。
エンドユーザーがアプリケーション内の自分の個人情報に対してアクセス、修正、エクスポート、削除を行う権利を行使できるようにする方法を理解する。
暗号化、ハッシュ、仮名化、匿名化、マスキングなどのセキュリティメカニズムを使用してGDPRへの準拠を確かにする方法を理解する。
個人データの機密性を保護するためにアクセス制御をどのように実装する必要があるのか、およびどのような監査証跡を保持する必要があるのかを理解する。

実施形式: eラーニング

所要時間: 45分

レベル: 初級

対象者:

フロントエンド開発者
バックエンド開発者
エンタープライズ開発者
モバイル開発者
設計者

前提条件

GDPR の概要

上級管理職のためのGDPR

学習の目標

コース情報をもっと入手する