ソフトウェアバグの標準辞書が完成間近--業界内での用語統一に期待

バージニア州アーリントン発--米国土安全保障省（DHS）の資金提供による、セキュリティ関連バグを収録する標準的な「辞書」を作成する計画が形になりつつある。同計画の推進メンバーが米国時間3月1日に発表した。 この取り組みは「Common Weakness Enumeration（CWE）」と名付けられ、バッファオーバーフローや書式指定文字列のエラーなど、ソフトウェア脆弱性の正式なリストの作成を目指している。現在使われているソフトウェア脆弱性の用語は、多くのテクノロジ企業やセキュリティ企業によって異なるが、このリストが標準言語として用語の統一に役立てられる。 CWE計画を統括する非営利団体MITREの情報セキュリティ担当主席エンジニアSteve Christey氏は、バージニア州アーリントンで開催された「Black Hat DC 2007 Briefings & Training」でプレゼンテ

[shinichm]

米国で進められている、ソフトウェアの脆弱性を定義するプロジェクト。

[oooooooo]

この取り組みは「Common Weakness Enumeration（CWE）」と名付けられ、バッファオーバーフローや書式指定文字列のエラーなど、ソフトウェア脆弱性の正式なリストの作成を目指している。

[hiragisan]

日本版もぜひ

[jt_noSke]

ほほー

[serian]

CWE