Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

IPA、無料のソースコード検査ツールを公開 - 危険な8種類の脆弱性を検知

情報処理推進機構(IPA)は、ソフトウェアのソースコードを検査し、問題部分や修正方法をレポートする検査ツール「iCodeChecker」を公開した。

同ツールは、開発段階のソースコードをチェックして脆弱性が含まれていないか検査できるソフトウェア。C言語に対応しており、作り込みやすく危険度の高い8種類の脆弱性を検出することが可能。脆弱性を検出した場合は、修正例や脆弱性が悪用された場合の脅威についてレポートを出力する。

配布にあたっては、北陸先端科学技術大学院大学(JAIST)の協力により、「VMイメージ」「パッケージ」「ソースコード」を用意。同機構のサイトよりダウンロードし、無料で利用できる。

(Security NEXT - 2012/05/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処
Adobeがアップデートを公開 - 7製品に脆弱性
MS、2021年最初の月例セキュリティパッチを公開 - 一部で悪用も
「SKYSEA Client View」のインストーラに脆弱性 - 最新版の利用を
「Microsoft Edge 87.0.664.75」がリリース - 脆弱性13件を修正
脆弱性に対処した「Thunderbird 78.6.1」をリリース
長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
PHPにセキュリティ更新 - 「PHP 7.4.14」「同7.3.26」が公開
NVIDIAのGPUドライバに複数脆弱性 - vGPUソフトウェアにも
米NSA、脆弱なTLS構成の利用排除を要請