セキュアコーディング事始め ～ セキュアなコードをC/C++で！ ～

自動車業界でサイバーセキュリティ法規の策定が進むなど、様々な業界でセキュリティ対策への関心および取り組みが広がりを見せています。セキュリティ対策では、複数の対策や対応ツールを組み合わせて脅威を防ぐ“多層防御”の取り組みが基本となりますが、多層防御においては、プログラム自体への攻撃は最終到達点になるという理由から、対策が疎かになりがちになっている分野もあります。

しかし、攻撃手法がますます巧妙化している今、前段の防衛ラインで攻撃を食い止められる保証はないため、プログラム自体をよりセキュアに作り込んでおくことは大変重要なアクティビティで、喫緊の課題でもあります。

本セミナーでは、C/C++を使ってセキュアコーディングを実践するための基礎知識として、CERT C/C++やMISRA Cなどのコーディングガイドラインや、脆弱性タイプの概要を解説します。

セミナー内容

• CERT C/C++コーディングスタンダードの概要
• MISRA C:2012 Amendment 1の概要
• 共通脆弱性タイプ一覧の概要
• ピックアップしたルールおよび脆弱性タイプの解説

こんな方にお勧め

• セキュアコーディングの基礎知識を身に付けたい方
• セキュアコーディングの導入を始める方