ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応
IPA︵独立行政法人情報処理推進機構︶は、C言語で作成されたソースコードに脆弱性が存在しないかどうかを検査するツール﹁iCodeChecker﹂を公開しました。無償で利用できます。 iCodeCheckerは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威についてのレポートを出力するツール。プレスリリースから引用します。 本ツールは、脆弱性やソースコード検査技術を学習したい学生や開発者を対象に、利用者自身が作成したソースコード︵C言語︶を検査することできます。 本ツールでは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威について解析したレポートを出力します。利用者は本ツールを通して、脆弱性を学習するとともに、ソースコードセキュリティ検査技術の有効的な活用方法を習得することができます。 配布形式は、VMイメージ、パッケージ
「安全なウェブサイトの作り方」改訂、Webアプリの失敗例を拡充 
情報処理推進機構：情報セキュリティ：脆弱性対策：安全なウェブサイトの作り方
