プレス発表 ソースコードセキュリティ検査ツール「iCodeChecker」の公開：IPA 独立行政法人 情報処理推進機構
IPA（独立行政法人情報処理推進機構、理事長：藤江 一正）は、ソフトウェアの脆弱（ぜいじゃく）性をソースコードで検査し、問題箇所や修正方法のレポートを出力するソースコードセキュリティ検査ツール「iCodeChecker（アイコードチェッカー）」を開発し、2012年5月8日からIPAのウェブサイトで公開しました。 URL： http://www.ipa.go.jp/security/vuln/iCodeChecker/index.html 近年、ソフトウェアの脆弱性を悪用する攻撃やそれによる被害が継続的に報告されており、ソフトウェアベンダーにおいては、脆弱性を極力低減させる安全なソフトウェア開発が求められています。その為には、「脆弱性を作り込まない」「脆弱性を確実に取除く」ことが重要になります。その一つの有力な手段に、ソースコード検査技術があります。一部の企業では本技術を開発工程に取り入れて
IPA、C言語向けの脆弱性検査ツールをオープンソースで公開 | OSDN Magazine
独立行政法人情報処理推進機構（IPA）は5月8日、ソフトウェアのソースコードをスキャンして脆弱性をチェックするツール「iCodeChecker」を公開した。GPLv3を採用するオープンソースソフトウェアで、動作環境はUbuntu 11.10。 iCodeCheckerはC言語のソースコードをスキャンし、そこからセキュリティ問題を検出するツール。コマンドラインからの操作のほか、Webインターフェイスを使用したGUIでの操作にも対応する。日本語のユーザーインターフェイスや検査結果レポートが利用できる点も特徴という。 検出できる脆弱性は「入力サイズ未チェックでのバッファコピー（バッファオーバーフローの問題）」や「配列インデックスの検証の不備」など8種類で、検査結果レポートでは対策方法などの詳細も表示されるという。 なお、対応アーキテクチャはx86のみで、ANSI Cで記述されており構造体やgot
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
