プログラム開発業務に携わる全ての方々に向けて、脆弱性のない、安全なソフトウエア開発のためのセミナー、コーディングのルールやそのマテリアル、書籍に関する情報を紹介しています。

セミナー

• Android セキュアコーディングセミナー資料(英語版)
• Java セキュアコーディングセミナー資料
• C/C++ セキュアコーディングセミナー資料

CERTコーディングスタンダード

• CERT Cコーディングスタンダード
• JavaコーディングスタンダードCERT/Oracle版

書籍

• C/C++ セキュアコーディング
• C/C++ セキュアコーディング 第2版
• CERT Cセキュアコーディングスタンダード
• Java セキュアコーディングスタンダード CERT/Oracle版

セキュアなソフトウエア開発を支援する資料

• クロスサイトリクエストフォージェリ(CSRF)とその対策
• Java アプリケーション脆弱性事例解説資料
• 「Java セキュアコーディング 並行処理編」
• OWASP「ソフトウエアセキュリティ保証成熟度モデル」
• OWASPアプリケーションセキュリティ検証標準

翔泳社 Codezine 連載集

• 「動けばいいってもんじゃない」 脆弱性を作り込まないコーディング(全6回)
• 実例で学ぶ脆弱性対策コーディング(全9回)

Topへ