「セキュアプログラミング」の版間の差分
提供: セキュリティ
| 行13: | 行13: | ||
適切にプログラミングされてないWebアプリケーションでは何が起きるでしょうか？ | 適切にプログラミングされてないWebアプリケーションでは何が起きるでしょうか？ | ||
* [[SQL Injection]]によって、データ侵害([[情報漏えい]]やデータ破壊)を受ける。 | * [[SQL Injection]]によって、データ侵害([[情報漏えい]]やデータ破壊)を受ける。 | ||
| − | * [[ | + | * [[バッファオーバーフロー]]によりプログラムのコントロールが奪取される。 |
セキュリティの問題を起こさないためには、以下の対策が必要です。 | セキュリティの問題を起こさないためには、以下の対策が必要です。 | ||
2015年11月7日 (土) 23:30時点における最新版
セキュアプログラミング(Secure Programming, セキュアコーディング, Secure Coding)とは、セキュアなコーディングを行い、深刻な被害をもたらす可能性を未然に防ぐためのプログラミングのルールです。
読み方
- セキュアプログラミング
- せきゅあ ぷろぐらみんぐ
- Secure Programming
- せきゅあ ぷろぐらみんぐ
- セキュアコーディング
- せきゅあ こーでぃんぐ
- Secure Coding
- せきゅあ こーでぃんぐ
概要
プログラムは、機能や性能だけ優れていれば良いわけではありません。セキュリティの問題がなく、安定して動作することも要求されます。 プログラムの欠陥・脆弱性を作りこまないためには、「よくある問題」を理解し、それぞれの問題に対して、必要なプログラミングをしなければなりません。 適切にプログラミングされてないWebアプリケーションでは何が起きるでしょうか？
- SQL Injectionによって、データ侵害(情報漏えいやデータ破壊)を受ける。
- バッファオーバーフローによりプログラムのコントロールが奪取される。
セキュリティの問題を起こさないためには、以下の対策が必要です。
- よくある脆弱性を知る
- セキュアプログラミングに関する知識を得る
- セキュアプログラミングを実践する
- コードチェックツールを利用する
- コードレビュー、テストを実施する