IPA ISEC　セã‚ュア・プãƒã‚°ãƒ©ãƒŸãƒ³ã‚°è¬›åº§ï¼šC/C++言語編　第2ç« è„†å¼±æ€§å›žé¿ç–ã¨ã‚½ãƒ•ãƒˆã‚¦ã‚§ã‚¢é–‹ç™ºå·¥ç¨‹ï¼šã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ãƒ¬ãƒ“ューソースコードレビューã¯ã€é–‹ç™ºè€…担当者ãŒæ›¸ã„ãŸã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’é–²èªã—ã¦ã‚»ã‚ュリティ脆弱性ã‚ã‚‹ã„ã¯ãã®ãã–ã—ã‚’èªã¿å–る作æ¥ã§ã‚る。 ソースコードレビューã§è¦‹ã„ã ã•ã‚ŒãŸè„†å¼±æ€§ã®æƒ…å ±ã‚’é–‹ç™ºä½œæ¥ã«ãƒ•ã‚£ãƒ¼ãƒ‰ãƒãƒƒã‚¯ã—ã€ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ä¿®æ£ã‚’è¡Œã†ã€‚ (1) ソースコードレビューを行ã†ç†ç”± プãƒã‚°ãƒ©ãƒžãŒæ›¸ã下ã‚ã—ãŸã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã¯ã€ãã®ã¾ã¾ã§ã¯å¤šãã®ãƒã‚°ã¨ã„ãã¤ã‹ã®ã‚»ã‚ュリティ脆弱性を内ã«ç§˜ã‚ã¦ã„ã‚‹ãŠãã‚ŒãŒã‚る。 ソースコードã®æ£ã—ã•ã‚’検証ã™ã‚‹ãŸã‚ã«ãƒ†ã‚¹ãƒˆã‚’è¡Œã†ã®ã§ã‚ã‚‹ãŒã€ãã®å‰ã«ã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’レビューã—ã¦ãƒ–ラシュアップã™ã‚‹ã“ã¨ã«ã‚ˆã‚Šã€å•é¡Œã®ä½•å‰²ã‹ã‚’事å‰ã«é™¤åŽ»ã—ã¦ãŠãã“ã¨ãŒã§ãる。 (2) 誰ãŒè¡Œã†ã‹ ソースコードレビューを行ã†äººç‰©ã«ã¯æ¬¡ãŒè€ƒãˆã‚‰ã‚Œã‚‹ã€‚ 開発者本人 開発ãƒãƒ¼ãƒ ã®åˆ¥ã®æ‹…当者 開発ãƒãƒ¼ãƒ ã¨ã¯ç‹¬ç«‹ã—ãŸã‚»ã‚ュリティ脆弱性対ç–ãƒãƒ¼ãƒ ã®ãƒ¡ãƒ³ãƒ 開発者本人ãŒã‚½ãƒ¼ã‚¹ã‚³ãƒ¼ãƒ‰ã‚’見直ã™ã“ã¨ã¨ã€åˆ¥ã®äººç‰©ã®çœ¼ã«ã‚ˆã‚‹ãƒã‚§ãƒƒã‚¯ã‚’
{{#tags}}- {{label}}
{{/tags}}