AIで開発する人のためのエンジニアリングスクールです。実際のユーザー、実際のお金、実際の攻撃者に耐えるソフトウェアを、指示し、検証し、リリースする方法を学びます。
学習は無料です。進捗はアカウントに保存されます。
export async function getInvoice(req, res) { const invoice = await db.invoice.findUnique({ where: { id: req.params.id }, }); 誰でも他人の請求書を閲覧できる const fx = await fetch(FX_URL); 応答を永久に待ち続ける return res.json({ invoice, fx, key: process.env.NEXT_PUBLIC_PAY_SECRET }); シークレットがブラウザに送られている}
2026年、111項目を手書きしたリストが出回りました。rate limiting、idempotency、rollback、ポストモーテム。ジョークでしたが、真実でもありました。AIによって開発は簡単になりました。しかし本番環境が寛容になったわけではありません。
Veracodeの2026年のテストで、AIによるコード生成タスクのうち既知のセキュリティ欠陥を混入させた割合。
あるAIアプリビルダーで、データベースポリシーが1つ欠けていたために露出したアプリの数（CVE-2025-48757）。
コードフリーズ中に稼働中の本番データベースを削除したAIエージェントの数（2025年7月）。
読むだけでは終わりません。各モジュールは、自分で作り、壊し、証明したもので締めくくります。
実際のインシデントと、それを防げたはずのコンセプトを学びます。
検証済みのプロンプトでAIに指示します。あなたがテックリードで、AIはジュニアエンジニアです。
自分の成果物を攻撃します。ラボは、AIの最初の実装が失敗するように設計されています。
Definition of Doneを証拠付きでチェックします。テスト出力、スキャンレポート、リストアログなどです。
4つのターム、15のモジュール。プログラム全体を受講することも、モジュール単体で受講することもできます。
各レベルで求められるのは出席ではなく証拠です。シークレットを漏らす、他テナントのデータを露出させる、承認なしにエージェントを動かす、そのいずれかがあればモジュールは不合格です。
実際のユーザーとデータを安全に扱える。
決済を受け付け、エージェントを安全に運用できる。
AIネイティブなチームを率い、ベンダーのセキュリティ審査に通過できる。
半日
14個のセキュリティテストを相手に、AIと一緒に実際のアプリを作ります。AIの最初の実装がどれほど頻繁に失敗するかを体感してください。
2日間
自分のアプリを持ち込み、本番運用できる状態に仕上げて、Vibe Builderの資格を取得します。
1タームあたり4週間
グループで1タームずつ、週10〜12時間学びます。
カスタム
プログラム全体に加え、ルールファイルとリリースチェックリストを貴社の標準として導入します。
講師キットには、進行表、スピーカーノート付きのプレゼン資料、そしてLedgerlyが含まれます。Ledgerlyは14個のセキュリティテストとライブスコアボードを備えたスターターアプリです。
スピードと創造性こそ、AIでの開発が魔法のように感じられる理由です。私たちはそれを残したまま、テスト、スキャン、リストアログ、監査証跡を加えます。それが、あなたがリリースしたものを人々が信頼できる理由になります。
Module 00から始める