IPAがCソースコードのセキュリティスキャンツールを公開、しかし構造体には対応せず | スラド セキュリティIPAがソースコードセキュリティ検査ツール「iCodeChecker」なるものを公開している。Cのソースコードをスキャンし、バッファオーバーフローや配列インデックスの検証不備、書式文字列問題といったセキュリティ問題を検出するというものだ。 ただし検出可能なソースコードには制限があり、100ファイル以下、構造体やgotoを使用していない、というものでなければ診断ができない。そのため、（学習用といえども）利用できるケースは相当に制限されそうな感じではある。
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ソースコードセキュリティ検査ツール iCodeChecker：IPA 独立行政法人 情報処理推進機構
