TL;DR
セキュアコーディングを対話形式のレッスンで学べる無料のサービス。OWASP Top 10 や、LLM まわりの新しい脆弱性を扱っている。
仕組み
公式サイトによると、SQL インジェクション、プロンプトインジェクション、XSS、CSRF、パストラバーサルなど、45 以上のレッスンがある。1 つのレッスンは 15〜30 分で終わる。Python、JavaScript、Java、Go などで、脆弱なコードと安全なコードの両方を示す。レッスンの後には短いクイズがあり、無料のアカウントで進捗を記録できる。
個人なら無料で使え、セキュアコーディングの経験がなくても、基本的なコードが書ければ学べる。ダッシュボードやコンプライアンスのレポートなど、チーム向けの機能は有料である。