こんにちは、spoooonn＠Xです。

現在、Webセキュリティスキルの習得を目的として、開発未経験のCSIRT担当がWeb技術を基礎から学び直す取り組みを進めています。
今回は、PHPとLinuxの基礎を学習した進捗の記録です。

🔁 学習ロードマップの再掲（2024年後半〜2025年計画）

半年間のスパンで、段階的にWeb技術を習得していく計画です。
全体方針と学習計画については、以下の記事で宣言しています。

現在は フェーズ①「Web構築基礎」 に取り組んでいます。

フェーズ	期間	学習内容・活動	使用予定ツール・教材	進捗状況
① Web構築基礎	4〜6月	HTML/CSS、PHP or Python、Linux、Git、Web技術の基礎習得	書籍 / Udemy / 公式ドキュメント	✅ 進行中
② ポートフォリオ作成	7〜8月	Flask or Laravel を使ったWebアプリ、メール送信、自宅サーバ公開	Flask/Laravel、Postfix、Dovecotなど	未着手
③ セキュリティ診断	9〜10月	OWASP Top 10をベースに脆弱性診断を実施し、自ら修正	OWASP ZAP、Burp Suite、DevTools	未着手
④ 応用・拡張	11月以降	Docker、CI/CD、AWS再構築など（運用や実務への応用）	Docker、GitHub Actions、AWSなど	未着手

📘 今回の学習内容（フェーズ①「Web構築基礎」 - 第2回）

Udemyの「未経験者がLinuxを怖がらなくなる講座」を活用し、基礎的なLinux操作を体系的に復習しました。
未経験者がLinuxを怖がらなくなる講座（Udemy）

※私が本取組でとても参考にしている山浦さんの講座です！

※セキュリティ脅威（XSS、CSRF）についてもしっかり解説していて、対策の実装も明確。初心者にもわかりやすい良書でした。

PHPの学習を通じて、Webアプリ開発ではセキュリティ対策が実装段階から不可欠であることを再認識しました。以前読んだ徳丸本（『安全なWebアプリケーションの作り方』）ではさらに詳しい内容（HSTSやCSPなど）もあったため、改めて復習する予定です。
Linuxに関してはコマンドの多くは既知だったものの、UNIXの設計思想や標準出力の仕組みについて体系的に理解できた点は大きな収穫でした。
講座内で紹介されていた『UNIXという考え方』という書籍が気になったので、今後読んでみたいと思います。

次回は、「Web構築基礎」フェーズの続きとして、データベース（MySQL）とGit/GitHubの使い方に取り組む予定です。
PHPとの連携や、ソース管理の基本操作についても重点的に学んでいきます。