Top 10 Secure Coding Practices - CERT Secure Coding - Confluence
Top 10 Secure Coding Practices Validate input. Validate input from all untrusted data sources. Proper input validation can eliminate the vast majority of software vulnerabilities. Be suspicious of most external data sources, including command line arguments, network interfaces, environmental variables, and user controlled files [Seacord 05]. Heed compiler warnings. Compile code using the highest w
SEI CERT C Coding Standard - SEI CERT C Coding Standard - Confluence
Account disable announcementAs of Friday, September 8, 2023, the SEI Secure Coding Wiki no longer provides the ability to sign up for new user accounts. In addition, all accounts that have not made contributions (e.g., comments, edits) to a space or page content will be disabled (accounts that have had recent activity will not be disabled). If you have a specific need to keep your account active,
正しいプログラミング言語の選び方
【原文】 CC BY-NC-SA 2.0: via Flickr by cype_applejuice ソフトウェア開発者は、あらゆるコーディングプロジェクトで、さまざまな判断を下さなければならない。あるときは、特定の分野の問題を解決しなければならなかったり、特定のアーキテクチャーに関する問題を解決しなければならなかったりする。また、あるときは、今の仕事にとってどの言語を使うのが最適かを判断しなければならない場合もある。そして、この言語の選択こそが、プロジェクトを成功させるための最も重要な要因のひとつなのである。 問題となっている分野に対して最適なプログラム言語が使われず、それとは別の言語が使われることが非常に多い。ここで、ビジネスの各分野とプログラム言語の最適な組み合わせの例をいくつか見てみることにしよう。 金融業界 金融業界は、いくつかの言語から恩恵を享受している。計算で重要な機能の1
名前のつけ方 - 2012-06-28 - ククログ
はじめに わかりやすいコードを書くことはソフトウェア開発において大切なことです。では、具体的にわかりやすいコードとはどんなものでしょうか？その観点はいろいろなものがあります。その中で今回は名前のつけ方に着目します。 コードに名前をつけるということ ソフトウェア開発において、名前をつける作業というのは絶えず発生します。メソッド名、変数名、クラス名、ファイル名などなど。名前をつける機会を挙げたらキリがありません。では、そもそもなぜ名前は必要なのでしょうか？ それはソフトウェアに限らず言えることですが、複数のモノを区別したいためです。例えば、まったく違う処理をする別々のメソッドに同じ名前をつけたらソフトウェアは正しく動きません。それを防ぐためにそれぞれのメソッドにちゃんと名前をつける必要があります。それぞれのモノにそれぞれ違う名前をつけて区別できなければソフトウェアはそもそも動きません。 名前を
メモリの仕組み - 苦しんで覚えるC言語
メモリという単語は、コンピュータに興味のある人には馴染み深い言葉です。 このメモリに、コンピュータのデータが記憶されていることは、 コンピュータを良く知らない人でも聞いたことのある話だと思います。 一般人のコンピュータ知識としては、それで十分なのですが、 プログラミングをする場合には、それだけでは不十分です。 メモリがデータを記憶するのはどのような仕組みなのか、 それを、しっかりと理解しておく必要があるでしょう。 だからと言って、CMOSの構造を説明するつもりは毛頭ありません。 重要なのは、ハード的な仕組みではなく、ソフト的な概念です。 メモリとは、どんな仕組みでデータを蓄えておけるのか、 そして、プログラムでは、どんな方法でメモリを取り扱っているのかを説明します。 メモリの中には、非常に多くの電子部品が組み込まれていて、 その1つ1つが、自分自身の状態を持っています。 状態、すなわち、オ
主成分分析が簡単にできるサイトを作った - ほくそ笑む
あけましておめでとうございます。 本年もよろしくお願いいたします。 主成分分析 さて、昨年の終わりごろから、私は仕事で主成分分析を行っています。 主成分分析というのは、多次元のデータを情報量をなるべく落とさずに低次元に要約する手法のことです。 主成分分析は統計言語 R で簡単にできます。 例として iris データで実行してみましょう。 data(iris) data <- iris[1:4] prcomp.obj <- prcomp(data, scale=TRUE) # 主成分分析 pc1 <- prcomp.obj$x[,1] # 第一主成分得点 pc2 <- prcomp.obj$x[,2] # 第二主成分得点 label <- as.factor(iris[,5]) # 分類ラベル percent <- summary(prcomp.obj)$importance[3,2] *
Python好調でPHP抜く、Javaは7カ月連続トップ - 2月プログラミング言語人気 | エンタープライズ | マイコミジャーナル
TIOBE Programming Community index TIOBE Softwareから2011年2月のTIOBE Programming Community Index (PCI)が公開された。TIOBE PCIは複数の検索エンジンの検索結果から対象とするプログラミング言語がどれだけ話題になっているかをインデックス化したもの。2011年2月におけるインデックスは次のとおり。 プログラミング言語 インデックス 年間推移 備考 1 Java 18.482 ↑ 7ヶ月連続1位 2 C 14.986 ↓ 3 C++ 8.187 ↓ 4 Python 7.038 ↑ 5位から4位へ浮上。力強い成長を続け、2ヶ月連続で順位を上げている。 5 PHP 6.973 ↓ 4位から5位へ下落。下落傾向 6 C# 6.809 ↑ 7 (Visual)Basic 4.924 ↓ 8 Objectiv
まつもと直伝 プログラミングのオキテ---目次 - まつもと直伝 プログラミングのオキテ：ITpro
第0回 あらためてRuby入門 まつもとゆきひろ氏自身による「Ruby入門」をお届けします。日経Linuxの連載開始前の特別企画（2005年4月号）として，Rubyが他のスクリプト言語やオブジェクト指向言語とどこが違うのか，なぜ便利なのかを中心に解説してもらったものです。 ● 基本と他言語との違い ● 実装とRuby誕生の秘密 第1回 プログラミングとオブジェクト指向の関係 プログラマを目指す人々の中にも，「オブジェクト指向は難しい」とか，「なかなか分からない」という印象を持つ方が多いようです。そこで，Rubyを題材にオブジェクト指向という考え方について説明していきます。 ● その1 ● その2 ● その3 第2回 抽象データと継承 オブジェクト指向プログラミングを構成する3原則のうち，前回は「ポリモーフィズム」を学びました。今回はオブジェクト指向の歴史を復習した後，残りの「データ抽象」と
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
layer8.sh
https://qiita.com/kenokabe/items/618692858044a89adbc0
珍説「あご髭がプログラミング言語成功の鍵」：髭ギャラリー