[B! security][c] ryshinozのブックマーク

ryshinoz id:ryshinoz

securityとcに関するryshinozのブックマーク (2)

C/C++セキュアコーディング入門一覧
CodeZine編集部では、現場で活躍するデベロッパーをスターにするためのカンファレンス「Developers Summit」や、エンジニアの生きざまをブーストするためのイベント「Developers Boost」など、さまざまなカンファレンスを企画・運営しています。
ryshinoz 2010/01/25
c

c++

security
リンク
C/C++ セキュアコーディングセミナー資料 | JPCERT コーディネーションセンター
これまでにC/C++ セキュアコーディングセミナーで使用した講義資料を公開しています。2010年度にセミナを実施した、文字列、整数、動的メモリ管理、書式指定文字列、CERT C セキュアコーディングスタンダード、ROSE については、それぞれ最新版の資料を掲載しています。文字列ユーザとソフトウエア間に発生するデータのやりとりの大部分は文字列によって行われます。また、プログラム間でのデータ交換も文字列形式で行われるようになり、その結果、文字列表現や文字列管理、文字列操作における弱点がソフトウエア脆弱性を生み出しています。文字列では、C/C++ 言語における文字列操作、一般的なセキュリティ上の欠陥と、その結果発生する脆弱性と対処方法について解説します。 C/C++ における文字列の特性犯しやすい文字列操作の間違い文字列の脆弱性プロセスのメモリ構成スタック破壊の仕組みコードイン
ryshinoz 2009/04/29
c

c++

security
リンク
1