IPA、ウェブサイトのソースコード検査など脆弱性検査ツールの操作を解説

情報処理推進機構（IPA）は、オープンソースの脆弱性検査ツールの操作手順や特徴などをまとめた資料「ウェブサイトにおける脆弱性検査の紹介（ソースコード検査編）」を公開した。

脆弱性の作り込みを避けるため、初心者でも扱いやすく、主要な脆弱性を検出できるツール「LAPSE+」および「RIPS」の検査手順や特徴、操作性などを資料にまとめたもの。同機構サイトよりダウンロードできる。

「LAPSE+」は、開発環境に組み込んで利用するソフトウェアで、Javaの脆弱性を検知することが可能。一方「RIPS」では、ソースコードを入力することで、PHPの脆弱性を検査できる。

同機構では、これまでもウェブアプリケーションの検査方法を解説した「ウェブサイトにおける脆弱性検査の紹介（ウェブアプリケーション編）」を公開しており、ソースコード検査との併用を呼びかけている。

サイト改ざんや情報流出などを防ぐためには、脆弱性を作り込まないよう開発時に脆弱性検査を行うことが求められるが、同機構が2010年にセミナー参加者へアンケートを実施したところ、ソースコード検査の実施率は15.7％にとどまっている。同機構では、今回の資料公開を通じてソースコード検査の実施率向上を推進する。

（Security NEXT - 2014/03/10 ） ツイート

PR

関連記事

先週注目された記事（2026年5月10日〜2026年5月16日）
先週注目された記事（2026年5月3日〜2026年5月9日）
先週注目された記事（2026年4月26日〜2026年5月2日）
インシデント件数が24％減 - GitHub悪用の標的型攻撃も
まもなくGW - 長期休暇前にセキュリティ対策状況の点検を
秘匿性高まる中国関連サイバー攻撃基盤 - 10カ国が対策呼びかけ
2026年1Qの脆弱性届出、ソフトとサイトともに減少
「JVN iPedia」の脆弱性登録、微減するも4四半期連続で1万件超え
先週注目された記事（2026年4月12日〜2026年4月18日）
先週注目された記事（2026年4月5日〜2026年4月11日）