イベント概要

これからWebセキュリティを学びたい方向けの無料・実演＋Q&A（45分）です。
Burpの画面を見ながら、各種脆弱性診断の“概念と簡単な実演”を体験します。
無料回は「見る・触る・納得する」ための内容。手を動かして深掘りしたい方には、
有料90分ハンズオン（実機演習）を用意しています。

こんな方におすすめ

• Burpを一度は触ったことがあるが「何から始めれば良いか分からない」方
• 自動スキャンの結果を“どう読み解くか”知りたいエンジニア・QA・学生
• Bug Bountyやセキュリティ職を目指したいけれど入り口を掴みたい方

当日の流れ（一部変更する可能性あり）

1. Burp Suiteの基礎
2. ラボA（入　門レベル） Reflected XSS
3. ラボB（初中級レベル） SQL injection
4. ラボC（中　級レベル） Path Traversal

参加にあたっての事前準備

• 視聴はブラウザでOK（操作は講師デモ中心）。ハンズオン（実機演習）は有料版で実施します。
• Google Meetの接続環境をご準備ください。
• 参加者には事前に「当日の接続URL」と簡単な参考リンクをお送りします。

無料版で得られるメリット

• Burp（業界標準ツール）の画面感が分かる → 学習の心理的ハードルが下がる
• 自動スキャンと手動検証の違いが理解できる → 今後何を学べば良いかが見える
• 講師に直接質問できるQ&Aで「次の一歩」の優先度が立つ

有料版

予定している有料ハンズオン（90分／実践型）の特徴：

• ハンズオン（実機演習）で「自分で再現できる」レベルまで到達します
• アフターフォロー（7日間）

よくある質問（FAQ）

Q. 完全初心者でも大丈夫？
A. 大丈夫です。無料回は操作の“肌感覚を掴むこと”が目的です。実際に手を動かして練習したい方は有料ハンズオンへどうぞ。

Q. 録画はありますか？
A. 無料回はライブ参加を推奨します（Q&Aの価値が高いため）。有料版は参加者向けに7日間フォローアップします。

Q. 無料＝宣伝目的？
A. 目的は「安心して講座の雰囲気を知っていただくこと」です。強引な営業はしませんが、有料版の案内をお届けします。

講師プロフィール

• セキュリティ部署を立ち上げたのち、大手企業にてDX/AIを推進
• 経済産業省「情報セキュリティサービス基準」認定取得
• 著書『NIST CSF 2.0で実現する自力セキュリティ』
• PortSwigger Academy を活用した教育実績多数

参考リンク

• ブログ：『shikata ga nai』著者
  
• 技術本：『NIST CSF 2.0で実現する自力セキュリティ』著者
  
• 技術本：『はじめてのLLM設計』著者
• 技術本：『PortSwigger バイブル本（仮）』執筆中
  
• GPTs：『Web App Security / Penetration Test Strategies』Author

お申込み・その他

• キャンセル時は必ず事前にご連絡ください
• 当セミナーのお問い合わせは、画面右側上部の
  「イベントへのお問い合わせ」からお願いいたします
• 開催日前までに申込者のみ表示される当ページ上部の 参加者への情報をご覧ください。