「セキュア・プログラミング講座」（旧版）のコンテンツを作成して以来、 4年が経過しました。

セキュリティセンターは、文部科学省からの科学技術振興調整費財源 [1] に基づいて「ソースコード検査技術の脆弱性検出能力向上のための研究」を実施した一環として、取りまとめた内容を「セキュア・プログラミング講座」の改訂版として編集しました。ここに公開します。

• http://www.ipa.go.jp/security/awareness/vendor/programmingv2/index.html

前の版は、典型的な脆弱性について紹介し、それらについての対策を説明していましたが、今般の改訂版は、ソフトウェアの開発工程に沿って、意識すべき論点を整理しました。

これには下流の工程においては、取り返しがつかない脆弱性をもってしまわないように、上流工程（要件定義、設計）から脆弱性対策の論点を意識できるようにする狙いがあります。

ちなみに、セキュリティセンターは、2002年に、 「セキュア・プログラミング講座2」 と題するコンテンツも作成しました。これは、2001年度に作成した現行「セキュア・プログラミング講座」を補う目的で調査して取りまとめたものですが、内容的には Java によるセキュリティ機能の実装に特化したものになっており、扱っている論点の範囲と構成が違います。

今回のものは、「セキュア・プログラミング講座」（旧版）と同様の範囲を、説明体系を変えて記述・編集したものとなりますので、後継コンテンツとなります。

参考：

更新履歴：