Skip to main content

新しいSnyk Learnラーニングパスで学ぶオープンソースのセキュリティリスク

feature snyk learn pink

2025年5月5日

0 分で読めます

Snyk Learnは、開発者向けのセキュリティ教育プラットフォームです。オープンソースソフトウェアのリスクに関するレッスンが新たに加わりました。オープンソースソフトウェアの新しいラーニングパスで、OWASP Top 10のリスクについて学びましょう。

学習パスのモジュール:オープンソースソフトウェアにおけるOWASP Top 10のリスク。所要時間:約150分。説明と「開始」ボタンを含む。

オープンソースソフトウェアは、今日のデジタルインフラを支える基盤です。ライブラリやフレームワークからプラットフォーム全体に至るまで、オープンソースはあらゆるところで使われています。しかし、有名な叔父の言葉にあるように、大いなる力には大いなる責任が伴います。サイバーセキュリティに携わっていたなら、重大なセキュリティ上の課題も伴う、と付け加えたことでしょう。「オープンソースソフトウェアのOWASP Top 10リスク」ラーニングパスでは、オープンソースエコシステムが直面する最も重大なリスクを解説します。

こうした課題に開発者やセキュリティ専門家が対処できるよう、オープンソースソフトウェアのOWASP Top 10リスクに焦点を当てた新しいSnyk Learnのラーニングパスを公開します。このラーニングパスでは、オープンソースプロジェクト特有の脆弱性と、効果的な軽減方法について理解を深められます。

オープンソースへの貢献、アプリケーションの依存関係の管理、組織のオープンソース戦略の統括など、どのような立場でも、このコースでソフトウェアサプライチェーンの保護に欠かせない知識を身につけられます。

選択できる2つのトピック:「既知の脆弱性」では、パッチが適用されていないオープンソースコンポーネントのリスクを解説。「正規パッケージの侵害」では、乗っ取られたアカウントやビルドシステムによるリスクを解説。それぞれにアイコン、説明、リンクがあります。

この新しいラーニングパスでは、実例を交えながら、オープンソースのリスクへの露出を減らす方法を解説します。オープンソースパッケージの評価、安全な貢献、サプライチェーンの脅威からのアプリケーション保護に役立つ知識を身につけられます。

OWASP Top 10、OWASP Top 10 for GenAI & LLM、Snyk Top 10など、ほかのラーニングパスもぜひご覧ください。Snyk Learnで無料で受講できます。登録して修了証を取得し、ぜひネットワークで共有しましょう。

Snyk Learnで、今日から学びを始めましょう!

Snykで脆弱性の検出と修正を実現する方法をご紹介します

開発者を第一に考えたSnykのセキュリティプラットフォームで、SDLC全体を通じて脆弱性を検出・修正する方法をご紹介します

続きを読む

illustration hero ai
Blog

PHPが重大な未認証RCEの脆弱性2件を修正(CVE-2026-109618、CVE-2026-109619):今すぐアップデート

PHPのリクエスト処理に重大な脆弱性が2件あり、未認証のリモートコード実行につながるおそれがあります。修正版にアップグレードするか、旧バージョンにはベンダー提供のバックポートを適用してください。

blog feature ai lilac
Blog

エージェント型修正で脆弱性バックログをプルリクエストに変える

Evo Remediation Agentがオープンプレビューで利用可能になり、Evo Agentic AppSecに依存関係の自動解決機能が加わりました。AppSecチームは継続的な修正キャンペーンを実施できるようになりました

AI Background min crop
Blog

AIが、あなたが受け入れてきたあらゆるリスクを一気に顕在化させる:AI Security Panel: Unfilteredから得た7つの洞察

AIによって攻撃はより安価かつ高速になり、組織がすでに抱えているリスクが露呈しています。4人のセキュリティリーダーが、機械の速度に対応する防御と迅速な修復が今不可欠である理由を語ります。