セキュリティ団体のSANS Instituteは3月26日(米国時間)、安全なコード開発のスキルを測定する開発者向けテストを開始すると発表した。今夏に米国で実験的に実施した後、世界各国で受験できるようにする。開発者がセキュリティに対する自分のスキルを評価できる指標となることを目指す。 安全なコーディングに関する知識やスキルを測定するもので、C/C++、Java/J2EE、Perl/PHP、.NET/ASPの4種類の開発言語から選択できる。セキュリティ脆弱性につながるようなミスを発見し、修正できるかなどを調べる。希望者は、SANSがすでに実施しているセキュリティ専門家向け認定試験GIAC(Global Information Assurance Certification)のSecure Software Programmer(GSSP)資格の取得も可能。 SANSによると、セキュリティ脆弱