脆弱性体質の改善 ――C/C++セキュアコーディング入門（1）

はじめに 皆さんこんにちは。JPCERTコーディネーションセンターという組織でセキュアコーディングに関する取り組みに携わる筆者らが、これからこの連載を担当させていただくことになりました。どうぞよろしくお願いします。なお、JPCERTコーディネーションセンターは、情報セキュリティインシデントへの対応支援や、ソフトウエアの脆弱性（いわゆるセキュリティホール）に関する製品開発者間における公開日の調整や関連情報の公開なども行っています。 この連載では、バッファーオーバーフロー等の脆弱性をうっかり作り込んでしまったがために、数千万円ものコストをかけて、ユーザに告知し、製品を回収して、工場でファームウェアをアップデートする事態に陥ったり、あるいは脆弱性を放置してユーザを危険にさらし、それが明るみに出て「世間を騒がす」ことになったりしなくても済むように、そもそもの製品開発時からセキュアなプログラムを書く

[tanakaBox]

CERT C セキュアコーディングスタンダード

[kodaif]

"言語仕様上の「落とし穴」を正しく理解したプログラマであればその穴に陥らずにプログラムを書けるはずである、また、プログラムに現れない余計な動作は極力行わない、という設計思想に基づいて作られた言語がC"

[kennshinn]

secure coding 入門。連載。

[fragarach_the_sword]

CodeZine連載：C/C++セキュアコーディング入門（1）