ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応

IPA（独立行政法人情報処理推進機構）は、 C言語で作成されたソースコードに脆弱性が存在しないかどうかを検査するツール「iCodeChecker」を公開しました。無償で利用できます。 iCodeCheckerは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威についてのレポートを出力するツール。プレスリリースから引用します。 本ツールは、脆弱性やソースコード検査技術を学習したい学生や開発者を対象に、利用者自身が作成したソースコード（C言語）を検査することできます。 本ツールでは、ソースコードの脆弱性が存在する箇所を検出し、修正例や脆弱性が悪用された場合の脅威について解析したレポートを出力します。利用者は本ツールを通して、脆弱性を学習するとともに、ソースコードセキュリティ検査技術の有効的な活用方法を習得することができます。 配布形式は、VMイメージ、パッケージ

[androidzaurus]

構造体を使わないコードを書く技術が求められるとかレベル高すぎて使えません。；＞＜

[sankaseki]

えっ？幾ら無料とはいえ使用条件「構造体を使用していないソースコード」じゃ使い物にならないいんじゃないか？

[iwadon]

『構造体を使用していないソースコード 』難易度高い。

[ardarim]

構造体を一切使わないＣプログラムか…規模が大きくなると気が狂いそうだな

[yokochie]

『構造体を使用していないソースコード』冗談キツイぜ...

[fabled]

おお？と思ったけど、C言語で構造体使ってないものってなかなか厳しいのでは

[asari3]

構造体使用禁止…

[gulugulu]

今後に期待ですね＞『構造体を使用していないソースコード』

[iaskell]

構造体使用禁止ならFILE使えないから、IOはfreadとfwrite？死ねるｗ

[satohu20xx]

構造体を使わないC言語とか意味がわからん。どうやっても気が狂いそうなコードが完成しそう

[kireifish]

うーん・・・。使う・・・かな？

[mnshtn]

ちょっと制約が多いな。

[s-tomo]

GNUあたりにもっと高機能なツールがあった気もするが、そもそも適切なスクリプト言語を使用していれば気にしなくていい系の問題。

[xorphitus]

構造体禁止プレイ

[o_masaaki]

Now browsing：ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応 － Publickey...

[richard_raw]

「構造体を使用していないソースコード」はちょっと厳しい。

[tmatsuu]

ほほう。素晴らしい。

[youshow]

llvmでいいし

[limitusus]

構造体なしとかANSI Cとか、ちょっと制約きつめかなー

[ttskch]

構造体を使用していないソースコードって。。

[hyougoishin7]

ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応 － Publickey - はてなブックマーク - 人気エントリー #share

[isano]

ほえ〜

[splash-fresh]

ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応 － Publickey

[satmat]

構造体の無いソースコードって条件厳しくないか。

[takkaw]

現時点では構造体を使ってないコードに限られてるみたい…

[nekoaqua]

ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応 － Publickey

[hatsune-miku]

構造体を使わないコード！？

[kamei_rio]

散々ツッコミ入ってるけど「構造体を使用していないソースコード」ってのは厳しいな……

[switch-driven]

ちょっと便利かも

[suihan74]

「使用条件：構造体を使用していないソースコード」

[Haaaa_N]

簡素すぎるバグチェッカ.他のツールを使ったほうがよさそう.

[none53]

構造体を使わないコードって

[langu]

『構造体を使用していないソースコード』stdio.hをincludeしただけでアウト？

[shiwork]

コレはどうでしょうかね？ / ソースコードの脆弱性をチェックするツール、IPAが無償公開。C言語に対応 － Publickey