投稿者: topse-center

OSSユーザーのための勉強会 #6 PostgreSQL と MySQL(4/15)

投稿日時: 投稿者: topse-center

 

セミナー概要

日時：
2014年4月15日（火） 19:00～　（20:45終了予定、開場 18:30）
会場：
国立情報学研究所 12階会議室 1208
概要：
SCSK株式会社では、NPO法人トップエスイー教育センターの協賛の下、注目すべきオープンソースソフトウェア（OSS）を題材に、開発コミュニティとユーザーコミュニティ、そしてこれから学びたい人々の交流を図る勉強会シリーズ「OSSユーザーのための勉強会」を開催しております。

　今回は、主要なOSS RDBMSである「PostgreSQL と MySQL」を題材に機能面、性能面での比較、それぞれのOSSの優位性をご紹介する内容となっています。
また、それぞれのOSSの最新動向についてもご紹介いたします。

そして、今回もユーザーからのご意見・リクエストを表明する場として、参加者によるライトニング・トーク（LT）の時間を設けています。最新のOSS動向に触れるチャンスとして、お気軽にご参加ください。
セッション終了後にはささやかな懇親の場を用意しております。

・プログラム（予定）：
１．MySQLの優位性（仮題）
　　 池田 徹郎（SCSK株式会社 基盤インテグレーション事業本部 基盤インテグレーション第一部）
２．PostgreSQLの優位性（仮題）
　　 株式会社アシスト
３． Q&A、ディスカッション
　～ 終了後　懇親会（参加無料）～
４. 参加者によるライトニング・トーク（LT）：懇親会で実施

※ 予告なくプログラム内容が変更される場合がございます。
　　最新の情報は以下のページでご確認ください。
　URL： http://www.scsk.jp/event/2014/20140415.html

定員：
60名(先着順)
※定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
　URL：http://www.scsk.jp/event/2014/20140415.html
主催(共催)：
SCSK株式会社 OSS基盤技術センター
協力：
国立情報学研究所GRACEセンター
株式会社アシスト
協賛：
NPO法人 トップエスイー教育センター
お問合せ窓口：
申し込みページをご覧ください

平成25年度定期総会(3/26開催)

投稿日時: 投稿者: topse-center
NPO法人トップエスイー教育センターは、平成26年1月より第6期目に入りました。そこで下記日程で平成25年度定期総会を開催いたします。正会員の皆様には、ご出席賜わりますようにお願い申し上げます。ご案内は会員の皆様にお送りしておりますメール（件名：NPO法人トップエスイー教育センター「平成25年度通常総会」開催のご案内）をご覧ください。■日時：平成２６年３月２６日（水）　１１：３０～１２：３０
■場所：国立情報学研究所２０階　ミーティングルーム１(2010室)
東京都千代田区一ツ橋2-1-2議題：
１）開会の辞
２）議長選出
３）議案
第1号議案　平成25年度活動・事業報告
第2号議案　平成25年度会計収支報告、監事報告
第3号議案　平成26年度活動・事業計画、収支予算資料：

  1. H25年度定期総会議案書
  2. H25年度定期総会説明資料

 

【トップエスイー特別講義】OpenStackクラウド基盤構築・ハンズオンセミナー(3/3,4)

投稿日時: 投稿者: topse-center

セミナー概要

日時：
(1)2014年3月3日(月) 13：00-17:00
(2)2014年3月4日(火) 13：00-17:00
(それぞれ開始30分前より受付開始)
会場：
国立情報学研究所 20階 ミーティングルーム(2009/2010)
概要：
OpenStackを利用したIaaSクラウド基盤の設計・構築・運用の基礎となる技術解説を行います。OpenStackの利用方法と内部構造の解説に加えて、実機によるハンズオンを通して、OpenStackの環境構築とIaaSクラウドの利用方法を学びます。
講師：
中井悦司　（レッドハット株式会社）
プログラム：
(予定）
（１）1日目
3/3 （月） 13:00-17:00
・OpenStackの概要と基本機能
・All-in-one構成での環境構築（ハンズオン）
・仮想マシン構築自動化技術
・仮想マシン構築自動化演習（ハンズオン）

（２）2日目
3/4 （火） 13:00-17:00
・OpenStackの内部構造
・複数ノード構成での環境構築（ハンズオン）
・Neutronの内部構造とSDN

講義資料は下記URLで事前公開しています。
http://d.hatena.ne.jp/enakai00/20140106/1388978670

定員：
★原則として2日間受講してください。
両日とも２０名
※定員に達し次第，申し込みを締め切らせていただきます。
参加費：
NPO法人トップエスイー教育センター会員：無料
非会員：（一般）30000円　（学生）10000円
2日間通じての料金です。（1日のみ参加の場合も変わりません）
参加申込方法：
※定員に達しましたので、お申し込みは締め切りました。
主催：
NPO法人 トップエスイー教育センター
協力：
国立情報学研究所 GRACEセンター
お問合せ窓口：
inquiry@topse.or.jp

2013年度第3回ソフトウェア工学勉強会―SEMATを実践しよう(10/29開催)[終了]

投稿日時: 投稿者: topse-center

2013年10月29日(日)の第3回ＳＥ勉強会には第3回SE勉強会は、「SEMATを実践しよう」をテーマに、SEMAT Kernel Japan Chapterとの共催で開催し、３０人程度の参加がありました。
当日は、以下の講演に加えてアルファ状態カードを用いたグループワークを実施し、活発な質疑応答と議論が行われました。

SEMAT エッセンス解説 講演の様子

SEMAT Kernelアルファ状態カードゲームの様子

勉強会概要

テーマ：
SEMATを実践しよう
日時：
013年10月29日(火) 19:00-21:30
プログラム：
[講演1]SEMAT エッセンス解説 ／　鷲崎弘宜（早稲田大）
[講演2]SEMATカーネル アルファ状態カードゲーム ／ 鷲崎弘宜（早稲田大）
共催：
SEMAT Kernel Japan Chapter ( http://www.semat.jp/ )
NPO法人 トップエスイー教育センター
次回予定：
第4回ソフトウェア工学勉強会
日時：2014年1月31日（金）18：30～21：30
テーマ：未定（検討中）

OSSユーザーのための勉強会 < OSS X Users Meeting > #5 OpenStack(12/9)[終了]

投稿日時: 投稿者: topse-center

 

セミナー概要

日時：
2013年12月9日（月） 19:00～　（20:45終了予定、開場 18:30）
会場：
国立情報学研究所 19階 1901～1903会議室
概要：
SCSK株式会社では、NPO法人トップエスイー教育センターの協賛の下、注目すべきオープンソースソフトウェア（OSS）を題材に、開発コミュニティとユーザーコミュニティ、そしてこれから学びたい人々の交流を図る勉強会シリーズ「OSSユーザーのための勉強会 」を開催しております。
2012年10月からスタートした本勉強会も、毎回多くの方にご参加いただき、1年を経過しました。今回は第1回のテーマとして取り上げましたが、1年を経過し、様々な企業・団体で幅広く利用されるようになった「OpenStack」の最新動向と導入事例をご紹介します。
また今回もユーザーからのご意見・リクエストを表明する場として、参加者によるライトニング・トーク（LT）の時間を設けています。
最新のOSS動向に触れるチャンスとして、お気軽にご参加ください。セッション終了後にはささやかな懇親の場を用意しております。

・プログラム（予定）：
１．OpenStack最新動向：仮想NWを実現するNeutron 解説（仮題）
　　小田逸郎（SCSK株式会社 OSS基盤技術センター
　　/ VA Linux Systems Japan株式会社）

２．OpenStack 導入事例（仮題）
　　ヤフー株式会社

３． Q&A、ディスカッション
　　～ 終了後　懇親会（参加無料）～

４. 参加者によるライトニング・トーク（LT）：懇親会で実施

※ 予告なくプログラム内容が変更される場合がございます｡あらかじめご了承ください｡

登録、および最新情報は下記のページをご覧ください。
　URL： http://eventregist.com/e/ossx2013-12

※ 記載されている製品/サービス名称、社名、ロゴマークなどは該当する各社の商標または登録商標です。
・関連情報：http://www.scsk.jp/product/oss/index.html（SCSK株式会社 WEBサイト）

定員：
60名(先着順)
※定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
　URL：http://eventregist.com/e/ossx2013-12
主催：
SCSK株式会社 OSS基盤技術センター
協力：
国立情報学研究所GRACEセンター
ヤフー株式会社
VA Linux Systems Japan株式会社
協賛：
NPO法人 トップエスイー教育センター
お問合せ窓口：
申し込みページをご覧ください

要求工学ワーキンググループ 第9回東京サブワークショップ(11月12日)【後援】[終了]

投稿日時: 投稿者: topse-center

2013年11月12日(火)に情報処理学会主催のソフトウェア工学研究会
要求工学ワーキンググループ第9回東京サブワークショップを行い、
約15名の方が参加し、活発な議論と演習が行われました。


情報処理学会　ソフトウェア工学研究会　要求工学ワーキンググループ
第9回東京サブワークショップ(2013年11月12日)参加募集

１．はじめに
2010年の12月に第1回東京サブワークショプを開始して以来，
要求定義における課題解決への貢献と，要求工学技術・研究の深耕・発展を
目指し，ワークショップ自体で「要求工学」を実践しております．
第9回も，国立情報学研究所にて3部構成のワークショップを開催いたします．
皆様のご参加をお待ちしております．

プログラムは以下の通りです．
第一部では，企業の技術者，研究者による研究報告と討論を行います．
第二部では， 学芸大学の櫨山淳雄先生による基調講演を予定しております．
第三部では，参加者による参加型演習を中心とした討論を行います．

２．開催日時

2013年11月12日(火)
13:00～17:45(予定)(12:30～　受付)

３．開催場所

国立情報学研究所 20階ミーティングルーム(2010室)
http://www.nii.ac.jp/access/

４．プログラム

第一部　事例，および研究発表と討論　13:00-14:00
鵜飼孝典氏(富士通研究所)
「ステークホルダ分析とゴールグラフの品質を用いた要求獲得支援」

増田礼子氏(フェリカネットワークス株式会社)
「ソフトウェア開発における欠陥分析とHAZOPのガイドワードを用いたリスク観点導出の方法」

第二部　基調講演　14:15-15:15
櫨山淳雄氏(学芸大学教育学部技術・情報科学講座)
「セキュリティ要求工学技術とその実効性」
第三部　参加型課題討論 15:30-17:30
ソフトウェアセキュリティ知識ベースを活用した学習環境

懇親会　18:00- 国立情報学研究所内にて

最新のプログラムは、要求工学ワーキンググループ東京サブワークショップのWebサイトをご確認ください。

５．主催

主催: 情報処理学会　ソフトウェア工学研究会，要求工学ワーキンググループ
協力: 国立情報学研究所 GRACEセンター トップエスイープロジェクト
後援: NPO法人 トップエスイー教育センター

６．事務局

実行委員東京サブワークショップ：http://www.fuka.info.waseda.ac.jp/rewg-sub/index.html
東京サブワークショップ事務局：rewg-sub-staff@ml.twcu.ac.jp
中谷多哉子(筑波大学)
妻木俊彦(国立情報学研究所)
白銀純子(東京女子大学)
位野木万里(東芝ソリューション)
ご協力: 吉岡信和(国立情報学研究所)

７．参加募集方法

下記フォームにて2013年11月10日(日)までに事務局(rewg-sub-staff@ml.twcu.ac.jp)までメールにてお申し込み下さい．

(事務労力削減のため，特に事務局からの返信メールは出しておりません．
参加のために，事務局からの返信メールが必要な方は，
参加申し込みの備考欄に，その旨，お知らせください．)

・ワークショップ参加費：無料

————————-参加申し込みフォーム———————–
東京サブワークショップ(2013年11月12日)に参加します。
・御所属：
・御芳名：
・メールアドレス：
・備考：
・懇親会(有料)：参加する／参加しない(不要な方を削除してください)
・今後のご案内は：　不要／必要である．
—————————————————————–
懇親会の詳細は後日ご案内いたします．会費2000~3000円の予定です．
以上
—————————————————————–

『セキュア・プログラミング講座（Webアプリケーション編）』第2弾：マッシュアップ(12/13)[終了]

投稿日時: 投稿者: topse-center

セミナー概要

資料：
http://www.ipa.go.jp/files/000035950.pdf
日時：
2013年12月13日(金) 15：00-17:00 (受付開始 14:30)
会場：
国立情報学研究所 20階　ミーティングルーム1・2(2009/2010)
概要：

本セミナーでは、マッシュアップにおけるセキュリティ論点を解説します。
具体的には、IPAから公開されている『セキュア・プログラミング講座』の「Webアプリケーション編」の「マッシュアップ」の章（注１）において扱われている論点の中から、主要な論点をピックアップして解説します。これにより、今日的なWebアプリケーション開発案件にありうる新たなセキュリティ論点についての知識を学ぶことができます。
セミナーでは、まず、「Web API（Webサービス）」についての基礎知識を確認し、「マッシュアップの構図」について学びます。次に、ブラウザオブジェクトについての基礎知識を確認します。
これらの基礎知識に基づいて、「クライアント側コードに起因するスクリプト注入」、ブラウザからみた「同一源泉（same origin）」と「他源泉（cross origin）」について学びます。
最後に、このセミナーにおいて扱わない論点についての学習方法について紹介します。

注１：IPAの『セキュア・プログラミング講座』「Webアプリケーション編」本編の「マッシュアップ」の章は、こちらにあります。

参考リンク：第8章 マッシュアップ「WebサービスとマッシュアップAPI」
　　　　　：IPAセキュア・プログラミング講座

講師：
宮川寧夫、長谷川武（独立行政法人 情報処理推進機構）
プログラム：
(予定）
前半：
0. 導入
1. Web API（Webサービス）
2. マッシュアップの構図
3. ブラウザオブジェクト
＜休憩＞
後半：
4. クライアント側コードに起因するスクリプト注入
5. 「同一源泉」と「他源泉」
6. 他のマッシュアップ論点の学習方法【前提知識】
クライアント側のJavaScriptコードを書いたことがある方、もしくはJavaScriptの知識をお持ちの方を想定しています。
定員：
36名
※原則先着順としますが，ＮＰＯ法人トップエスイー教育センター、日本ソフトウェア科学会の会員の方は優先的に受講いただけます。定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
http://form1.fc2.com/form/?id=614321
主催：
NPO法人 トップエスイー教育センター
協力：
国立情報学研究所 GRACEセンター
協賛：
日本ソフトウェア科学会 ソフトウェア工学の基礎研究会
お問合せ窓口：
inquiry@topse.or.jp

Event-B/RODIN集中セミナー（11/15-16）[終了]

投稿日時: 投稿者: topse-center

セミナー概要

日時：
(1)2013年11月15日(金) 10：00-12:00
産業界での経験に関する講演
(2)2013年11月15日(金) 13：00-17:00
Event-B/RODINセミナー（基礎編）
(3)2013年11月16日(土) 13：00-17:00
Event-B/RODINセミナー（発展編）
(それぞれ開始30分前より受付開始)
※ 部分的にご参加いただくこともできます。詳細はプログラムをご参照下さい。
※ セミナー(2)/(3)についてはPCをご持参下さい．
会場：
国立情報学研究所 12階 会議室(1208/1210)
概要：
ソフトウェアの信頼性を効率よく高めるためには，上流工程の時点における取り組みが重要とされます．実装やテストに至る前に，不具合の元となる曖昧さや不整合を，仕様など上流工程の成果物の時点で排除するという考え方です．これに対して日本国内では近年，厳密な言語を用いたモデル記述と検証を行う形式手法が注目されています．フェリカネットワークでのVDM手法の適用事例がよく知られています．
一方欧州を中心に，ソフトウェア外の環境も含めたシステム全体の記述，仕様の複雑さの分解といった特徴を持つEvent-B手法が盛んに取り組まれています．DSFにおけるガイダンス，IPAによる実証実験などEvent-Bは用いられています（下記リンク参照）．
本セミナーは，Event-B活用の支援ツールRODINの研究開発におけるコーディネーターを務めたA. Romanovsky教授をはじめとし，欧州から4人の専門家を招いてEvent-Bに関する講演，セミナーの場を設けます．産業界での経験に関する講演をはじめ，実際にツールを利用したEvent-B/RODINセミナーを基礎編，発展編と開催いたします．

一部のみの参加も可能となっていますので，ぜひふるってご参加下さい．

※ 講演，セミナーは英語にて行われますが，日本人のアシスタントが必要に応じお手伝いをします．

参考リンク
http://www.event-b.org/
http://www.nttdata.com/jp/ja/dsf/
http://www.ipa.go.jp/sec/softwareengineering/reports/20120420.html

講師：
Alexander Romanovsky 教授（ニューカッスル大学・イギリス）
Alexei Iliasov 博士（ニューカッスル大学・イギリス）
Elena Troubitsyna 准教授 （オーボ・アカデミー大学・フィンランド）
Linas Laibinis 講師 （オーボ・アカデミー大学・フィンランド）
石川 冬樹 准教授（国立情報学研究所）
プログラム：
(予定）
（１） 産業界での経験に関する講演
11/15 （金）10:00-12:00

この講演では，欧州でのEvent-B手法に関する産業界での経験について報告をします．実際のプロジェクト，パイロットプロジェクトに関し，異なる抽象度でのどのような側面をモデル化・リファインメントしたのか，どのような性質を検証したのか，どう効率的な活用を目指したのかなどについて議論します．

対象：形式手法に関し，技術詳細ではなく応用アプローチに興味がある方々
VDMによる仕様記述やフェリカネットワークの事例など，形式手法やその応用に関する知識や技術的な経験があれば理解が深まると考えられますが，必須ではありません．

（２）Event-B/RODINセミナー（基礎編）
11/15 （金） 13:00-17:00

このセミナーでは，Event-B手法とその活用を支援するツールRODINに関する入門を行います．Event-Bは，複雑な構造と振る舞いを徐々に導入し（段階的詳細化），厳密な仕様を構築するための手法です．最終的に得られる全体的な仕様が正しくなるように，各段階でのモデルに対して検証を行っていきます（Correctness by Construction）．

対象： Event-BとRODINツールについて学習，利用をしてみたい技術者の方々．VDMなど他の形式手法や，厳密な仕様記述に関する基礎知識（命題論理，一階述語論理など）に関する事前の経験があれば理解が深まると考えられますが，必須ではありません．

（３）Event-B/RODINセミナー（発展編）
11/16 （土） 13:00-17:00

このセミナーでは，Event-B手法とRODINツールを用いた検証について，発展的な議論と体験を行います．特に，安全性分析や耐故障性のモデル化など，システムディペンダビリティのためのモデル化と検証について，詳細な検討を行います．

対象： Event-Bを用いた検証についてより深い理解を得たい技術者の方々
前日の基礎編セミナーに参加できない場合でも，前日の資料を自習用に送付するなど，可能な限り補足を行うようにします．その場合，自習を行うために，他の形式手法や，厳密な仕様記述に関する基礎知識（命題論理，一階述語論理など）に関する事前の経験があることが望ましいです.

定員：
60名
※原則先着順としますが，ＮＰＯ法人トップエスイー教育センター、日本ソフトウェア科学会の会員の方は優先的に受講いただけます。定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
http://form1.fc2.com/form/?id=631867
主催：
NPO法人 トップエスイー教育センター
協力：
国立情報学研究所 GRACEセンター
協賛：
日本ソフトウェア科学会 ソフトウェア工学の基礎研究会
お問合せ窓口：
inquiry@topse.or.jp

OSSユーザーのための勉強会 < OSS X Users Meeting > #4 mruby（8/8開催）【協賛】[終了]

投稿日時: 投稿者: topse-center

2013年8月8日(木)に実施された「第4回 OSSユーザーのための勉強会」では、mrubyを取り上げ30名以上の参加がありました。まずmrubyの概要の説明から、活用事例の紹介と続き、懇親会の場でのライトニングトークでは、参加者間で活発な意見交換・質疑応答が行われました。

 

セミナー概要

実施概要：
注目すべきオープンソースソフトウェア（OSS）を題材に、開発コミュニティとユーザーコミュニティ、そしてこれから学びたい人々の交流を図る勉強会シリーズ「OSSユーザーのための勉強会 」が開催されました。
盛況のうちに開催された第1回「OpenStack」、 第2回 「Zabbix」、第3回 「OpenFlow」に続き、今回はmrubyを取り上げました。組み込み開発向けの軽量版Rubyとして2012年3月に公開されてからわずか1年、mrubyの応用事例はさまざまな広がりを見せています。
今回の勉強会では、mruby開発コミュニティによるプロジェクト紹介とmrubyの解説に加えて、実際の活用事例が紹介され、mrubyの魅力と可能性について語らう場となりました。
また勉強会のあとの懇親会では、ライトニング・トークが行なわれ、3名の方から発表が行われましたが、参加者からの質疑応答で時間が足りないほどの熱い議論が行われました。
日時：
2013年8月8日(木)19：00-21:00(受付開始: 18:30)
会場：
国立情報学研究所 12階会議室(1208/1210)
概要：

SCSK株式会社では、NPO法人トップエスイー教育センターの協賛の下、注目すべきオープンソースソフトウェア（OSS）を題材に、開発コミュニティとユーザーコミュニティ、そしてこれから学びたい人々の交流を図る勉強会シリーズ「OSSユーザーのための勉強会 ＜OSS X Users Meeting＞」を開催しております。盛況のうちに終了した第1回「OpenStack」、 第2回 「Zabbix」、第3回「OpenFlow」に続き、第4回のテーマとして「mruby」を取り上げます。組み込み開発向けの軽量版Rubyとして2012年3月に公開されてからわずか1年、mrubyの応用事例はさまざまな広がりを見せています。今回の勉強会では、mruby開発コミュニティによるプロジェクト紹介とmrubyの解説に加えて、mrubyの活用事例をご紹介いたします。また前回に引き続き、ユーザーからのご意見・リクエストを表明する場として、参加者によるライトニング・トーク（LT）の時間を設けています。

最新のOSS動向に触れるチャンスとして、お気軽にご参加ください。セッション終了後にはささやかな懇親の場を用意しております。

・プログラム（予定）：
１．mruby紹介「組込みで使える軽量Ruby「mruby」」
三牧 弘司（株式会社福岡CSK　軽量Rubyエバンジェリスト）
２．活用事例1「IIJによるmruby事例紹介」
曽我部 崇（株式会社インターネットイニシアティブ　プロダクト本部 戦略的開発部）
３．活用事例2「福岡CSKのmruby活用事例」
三牧 弘司（株式会社福岡CSK　軽量Rubyエバンジェリスト）
４．「NPO法人軽量Rubyフォーラムのご紹介」
岡部 浩太郎（株式会社福岡CSK　営業部部長）
５． Q&A、ディスカッション

～ 終了後　懇親会（参加無料）～

６. 参加者によるライトニング・トーク（LT）：懇親会で実施

※予告なくプログラム内容が変更される場合がございます｡
登録、および最新情報は下記のページをご覧ください。

http://eventregist.com/e/tFO3akTBhYJw

※ 記載されている製品/サービス名称、社名、ロゴマークなどは該当する各社の商標または登録商標です。
・関連情報：http://www.scsk.jp/product/oss/index.html
（SCSK株式会社 WEBサイト）

定員：
60名(先着順)
※定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
http://www.scsk.jp/event/2013/20130808_2.html
主催：
SCSK株式会社 OSS基盤技術センター
協力：
国立情報学研究所GRACEセンター
株式会社インターネットイニシアティブ
株式会社福岡CSK
協賛：
NPO法人 トップエスイー教育センター
お問合せ窓口：
申し込みページをご覧ください

『セキュア・プログラミング講座（Webアプリケーション編）』ブートアップセミナー（6/28）[終了]

投稿日時: 投稿者: topse-center

セミナー概要

当日資料：
http://www.ipa.go.jp/files/000030878.pdf
日時：
2013年6月28日(金)15：00-16:45(受付開始: 14:30)
会場：
国立情報学研究所 20階 ミーティングルーム1・2(2009/2010)
講師：
宮川寧夫、長谷川武（独立行政法人 情報処理推進機構）
概要：
本セミナーでは、Webアプリケーションを構築する際に考慮すべきセキュリティについての概要を解説します。具体的には、IPAから公開されている『セキュア・プログラミング講座』（注１）の「Webアプリケーション編」において扱われている論点の中から、主要な論点をピックアップして解説します。これにより、単純なものから高度な論点の順に段階的に必要なセキュリティ知識を学ぶことができます。セミナーでは、まず、「HTTPプロトコル」仕様の基礎知識を確認し、「SQL注入」や「スクリプト注入（XSS）」の論点について学びます。次に、セッションメカニズムとアクセス認証についての基礎知識を確認して、「セッションハイジャック（Session hijacking）」や「セッションフィクセーション（Sessionfixation：セッションIDのお膳立て）」の論点について学びます。その次に、「アクセス認可の実装」について学びます。最後に、このセミナーにおいて扱わない論点についての学習方法について指導します。

前半：（45分）
0. 導入
1. SQL 注入
2. スクリプト注入（XSS）
3. セッションメカニズムとアクセス認証についての基礎

休憩：（15分）

後半：（45分）
4. セッションハイジャック（Session hijacking）
5. セッションフィクセーション（Session fixation：セッションIDのお膳立て）
6. アクセス認可の実装
7. 他の論点の学習方法

注１：
IPAの『セキュア・プログラミング講座』の本編は、下記の通り開発工程
（開発ライフサイクルプロセス）の枠組みのもとに整理してあります。
http://www.ipa.go.jp/security/awareness/vendor/programming/index.html

定員：
36名
※原則先着順としますが，ＮＰＯ法人トップエスイー教育センターの会員の方は優先的に受講いただけます。定員に達し次第，申し込みを締め切らせていただきます。
参加費：
無料
参加申込方法：
下記サイトよりお申込みください。
http://form1.fc2.com/form/?id=631867
主催：
NPO法人 トップエスイー教育センター
協力：
国立情報学研究所 GRACEセンター
協賛：
独立行政法人 情報処理推進機構
お問合せ窓口：
inquiry@topse.or.jp