session07: PHPによるWebアプリ脆弱性体験トレーニング

PHPと音声合成を組み合わせた「しゃべる掲示板」の開発を通じてWebアプリケーションの脆弱性体験を行なう演習型トレーニングを中学生向けに実施しました。各自が管理する仮想環境をベースにお互いそれぞれが開発・攻撃・防御することで、一般的な脆弱性検査の項目通りの指摘ではなく、自発的に脆弱性対応の観点に気付けるようなコンテンツの重要性について学びがあったので共有いたします。