脆弱性体質ã®æ”¹å–„　――C/C++ã‚»ã‚ュアコーディング入門（1）ã¯ã˜ã‚㫠皆ã•ã‚“ã“ã‚“ã«ã¡ã¯ã€‚JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¨ã„ã†çµ„ç¹”ã§ã‚»ã‚ュアコーディングã«é–¢ã™ã‚‹å–り組ã¿ã«æºã‚ã‚‹ç†è€…らãŒã€ã“ã‚Œã‹ã‚‰ã“ã®é€£è¼‰ã‚’担当ã•ã›ã¦ã„ãŸã ãã“ã¨ã«ãªã‚Šã¾ã—ãŸã€‚ã©ã†ãžã‚ˆã‚ã—ããŠé¡˜ã„ã—ã¾ã™ã€‚ãªãŠã€JPCERTコーディãƒãƒ¼ã‚·ãƒ§ãƒ³ã‚»ãƒ³ã‚¿ãƒ¼ã¯ã€æƒ…å ±ã‚»ã‚ュリティインシデントã¸ã®å¯¾å¿œæ”¯æ´ã‚„ã€ã‚½ãƒ•ãƒˆã‚¦ã‚¨ã‚¢ã®è„†å¼±æ€§ï¼ˆã„ã‚ゆるセã‚ュリティホール）ã«é–¢ã™ã‚‹è£½å“開発者間ã«ãŠã‘る公開日ã®èª¿æ•´ã‚„é–¢é€£æƒ…å ±ã®å…¬é–‹ãªã©ã‚‚è¡Œã£ã¦ã„ã¾ã™ã€‚ ã“ã®é€£è¼‰ã§ã¯ã€ãƒãƒƒãƒ•ã‚¡ãƒ¼ã‚ªãƒ¼ãƒãƒ¼ãƒ•ãƒãƒ¼ç‰ã®è„†å¼±æ€§ã‚’ã†ã£ã‹ã‚Šä½œã‚Šè¾¼ã‚“ã§ã—ã¾ã£ãŸãŒãŸã‚ã«ã€æ•°åƒä¸‡å††ã‚‚ã®ã‚³ã‚¹ãƒˆã‚’ã‹ã‘ã¦ã€ãƒ¦ãƒ¼ã‚¶ã«å‘ŠçŸ¥ã—ã€è£½å“を回åŽã—ã¦ã€å·¥å ´ã§ãƒ•ã‚¡ãƒ¼ãƒ ウェアをアップデートã™ã‚‹äº‹æ…‹ã«é™¥ã£ãŸã‚Šã€ã‚ã‚‹ã„ã¯è„†å¼±æ€§ã‚’放置ã—ã¦ãƒ¦ãƒ¼ã‚¶ã‚’å±é™ºã«ã•ã‚‰ã—ã€ãã‚ŒãŒæ˜Žã‚‹ã¿ã«å‡ºã¦ã€Œä¸–間を騒ãŒã™ã€ã“ã¨ã«ãªã£ãŸã‚Šã—ãªãã¦ã‚‚済むよã†ã«ã€ãã‚‚ãã‚‚ã®è£½å“開発時ã‹ã‚‰ã‚»ã‚ュアãªãƒ—ãƒã‚°ãƒ©ãƒ を書ã
{{#tags}}- {{label}}
{{/tags}}