攻撃と防御で実践するプロダクトセキュリティ演習 

この研修では、実際に攻撃を受けることの多い脆弱性を対象として、アプリケーションに存在する脆弱性を利用して「フラグ」を取得するCTF（Capture The Flag）形式の攻撃演習と、その脆弱性を修正する防御演習を体験しました。 

課題アプリケーション自体もさまざまな言語で作られており、様々な言語や脆弱性に触れる中で、セキュリティを常に意識する重要性を再認識しました。 また、演習はチームに分かれて攻撃や防御に成功すると加算されるポイントを競い合うゲーム形式で行われたため、楽しみつつ、同期の強みや戦略の立て方に触れながら、実践的なスキルを学ぶことができました。  

演習後の解説パートも非常に充実しており、具体的な対策方法を深く理解できました。今後、多くの方に利用していただくプロダクト開発に関わる中で、セキュリティ意識を常に高く持ち続けなければならないと、改めて身が引き締まる思いでした。 

実践アプリケーション設計・実践データベース設計 

この研修では、他の研修と並行して取り組む必要のある事前課題が出されました。 事前課題のお題自体は、最低要件はあるもののゴールの定めかたは各自に委ねられており、これまでの講義内容を活かしたいという思いから、TDD（テスト駆動開発）やDDD（ドメイン駆動設計）といった、これまで学んだ知識を実践しようと試みました。 しかし、通常の講義もあり他の課題もある限られた時間の中で挑戦的に取り組んだため、計画通りに進めることの難しさに直面し、最終的には「提出できる形」にすることを優先しました。 この経験から、限られたリソースの中で現実的なゴールを設定し、着実に成果を出すための見積もりと計画の重要性を痛感しました。 

研修当日は「データベース設計からアプリケーション実装までの広範囲なナレッジを体系理解し俯瞰できるようになる」というゴールに向けて、座学に加えリファクタリング演習に取り組みました。 リファクタリング課題では、座学で学んだ項目を実践的に活用する方法を学べたことに加えて、今後チームで取り組んだりAIと協業したりする中で、他者のコードを正確に理解し、より良いものへと改善していく「コード読解力」を磨く絶好の機会となりました。 

終わりに 

これらの研修で得られたものは、講義で学んだ知識やスキルだけではありません。 何よりも印象的だったのは、同期の仲の良さと、共に学び合う文化です。 

各講義ではSlack上で実況するチャンネルがあり、リアルタイムで質問や感想を共有していました。 さらに、ある講義で紹介された今取り組んでいることや考えていることを投稿していくWorking Out Loudを取り入れ、各自が日々の学びや課題を "times"というメンバーごとの日報や、考えていることを気軽に記載できるオープンチャンネルで発信していました。 誰かがわからないことを投稿すれば、すぐに誰かが助けてくれる環境ができており、お互いに助け合い、学びながら取り組む様子が多く見られました！ 

お互いに高め合い、支え合うこの環境があったからこそ、困難な課題も乗り越えることができたのだと感じています。 

講師の方々が用意してくださった充実した研修はもちろんのこと、切磋琢磨し合える同期に恵まれたおかげで、技術的なスキルと社会人としての心構えの両面で、大きく成長する ことができました。 そして何より、かけがえのない仲間との絆を育むことができた、非常に密度の濃い日々でした。