@inproceedings{oai:ipsj.ixsq.nii.ac.jp:00221784, author = {岸本, 和理 and 谷口, 義明 and 井口, 信和}, book = {第84回全国大会講演論文集}, issue = {1}, month = {Feb}, note = {不正アクセス増加の一因として,Webアプリケーションの脆弱性を悪用した攻撃がある.これらの脆弱性を減らすためには,セキュアプログラミングによる実装方法を学ぶだけでなく,攻撃者視点で脆弱性を特定するための知識やスキルを習得することが重要であると考えられる.そこで本稿では,Webアプリケーションセキュリティに関する実践的な演習を支援することを目的として,攻撃者視点を取り入れたセキュアプログラミングの実践的演習システムを開発した.学習者は,本システムの演習用Webサーバを内包したDockerイメージを展開して,ブラウザから演習用コンテナにアクセスすることで,攻撃者視点を取り入れた脆弱性発見演習およびセキュアプログラミングによる対策演習を実施する.}, pages = {657--658}, publisher = {情報処理学会}, title = {攻撃者視点を取り入れたWebアプリケーションセキュリティに関するセキュアプログラミングの実践的演習システム}, volume = {2022}, year = {2022} }