CASE（Certified Application Security Engineer：認定アプリケーション開発エンジニア）は、EC-Council認定の国際的な情報セキュリティの資格で、セキュアなアプリケーション開発を学ぶコースです。セキュアソフトウェア開発ライフサイクル全体をカバーし、導入前から展開後のセキュリティテクニックに至るまで、安全なアプリケーションを構築するために必要なスキルをトレーニングし、習得します。

アプリケーションをより安全にすることで、組織と個人の両方を防御します。開発者の手で、生み出されたアプリケーションがセキュアであれば、より安全な世界を築くことができます。

EC-Council International（電子商取引コンサルタント国際評議会）は、情報セキュリティ及びe-ビジネスの個人スキルを認定する組織／評議会です。
EC-Council認定資格はセキュリティ中級者～スペシャリスト向けに全部で4種類のコースがあります。CASEはおもにアプリケーション開発者向けのスペシャリストコースです。

Java メインで開発をされる方にはもちろん、その他の言語やプラットフォームを利用している方にも、おすすめの講座です。

異なる処理系であっても SDLC は同じです。
またセキュアコーディングの勘所に大きな差はありません。
CASEでセキュアコーディングを学び、他の処理系を用いてアプリケーションを開発する際にもお役立てください。

EC-Council公式トレーニングの一覧はこちら

CASEは「Software Development Life Cycle（SDLC）」の理解を通じてセキュアコーディングの手法を学びます。Javaをメインとした開発はもちろん、その他の言語・プラットフォームにも活用可能です。

SDLCの工程が進むほど、脆弱性を回復するためのコストは増大します。
アプリケーションリリース直前の脆弱性診断で見つかったものに対策をするよりも、SDLCの初めからセキュリティを考慮しましょう。

CASEは SDLC の全工程を網羅しています。
セキュリティ要件の収集から、設計・構築・テスト・デプロイの開発工程、運用・保守に至るまでアプリケーション開発・運用（DevOps）に携わる人々が効果的に学ぶことの出来るコースです。

開発者の間では一般的な UML や、理解しやすい図を用います。

テキストでは、短く・可読性が高く・解りやすくセキュアコーディングを解説します。

各種ツールの使用、手動のコードレビュー、