近年、ウェブサイトや国産のソフトウェア製品の脆弱性を突いた攻撃やそれによる被害が多数報告されており、安全面を考慮したアプリケーションの開発や運用が求められています。

しかし、これまで脆弱性の対策・検証方法を学ぶツールは十分に整備されておらず、脆弱性の低減が進まないひとつの要因となっていました。

そこでIPAでは、職場や自宅のパソコンにインストールし、ナビゲーションに従って脆弱性の検証手法から原理、影響、対策までを自習することができる体験型学習ツール「AppGoat」を開発しました。

本ツールは、開発プロジェクトなどにおいて、事前にメンバーのスキルチェックを行う場合やセミナー等で、脆弱性の解説や実演を行うための教材としても活用できます。

本ツールの特徴は次の通りです。

■ 28の学習テーマを用意

脆弱性の種別や対策目的ごとに分類した28の学習テーマを用意し、脆弱性や対策方法について幅広く学習することができます。利用者は自身の学習目的に合わせて、学習テーマを選択できます。

■ 演習問題には7種類のアプリケーションを用意

演習問題として、ウェブアプリケーションに加えてサーバアプリケーションやデスクトップアプリケーション等の7種類のアプリケーションを用意しており、さまざまな分野の開発者や学生にとって有効に活用できる内容です。

■ 幅広い利用者レベルに対応する学習教材

脆弱性を突いた攻撃が成功する仕組みから実際の対策手法まで、説明図を交えて学習できる教材を備えており、これから脆弱性を学習する初級者でも理解しやすい内容で構成しています。

また、実際の開発現場ですぐに活用できるよう、ソースコード修正などの演習も用意しており、プログラミング技術を持つ利用者は論理的な理解に加え、具体的な対策方法も学ぶことができます。

利用者は、演習環境上において模擬ウェブアプリケーションの脆弱性を探し出します。脆弱性を発見すると、画面上にメッセージが表示されます。

AppGoatは、「ウェブアプリケーション版」15学習テーマ、「サーバ・デスクトップアプリケーション版」13学習テーマから構成されています。