アーカイブ
SEC BOOKS：ESCR Ver. 3.0：【改訂版】組込みソフトウェア開発向け コーディング作法ガイド［C言語版］ESCR Ver.3.0
- 編集・発行元
- 独立行政法人情報処理推進機構（IPA）
技術本部 ソフトウェア高信頼化センター（SEC） - 発行日
- 2018年6月29日
- サイズ
- B5変形判
- ページ数
- 202ページ
- ISBN
- 978-4-905318-62-0
- 定価
- 1,528円（税込）
書籍概要
概要
本ページの情報は、2024年4月時点のものです。本事業は終了しているため、お問い合わせには対応できません。
本書は、【改訂版】組込みソフトウェア開発向けコーディング作法ガイド[C言語版] Ver.2.0 (ESCR（注釈1） Ver.2.0)の改訂版です。
C言語を用いて開発されるソフトウェアのソースコードの品質をより良いものとするために、コーディングの際に注意すべきことやノウハウを紹介しています。
［C言語版］ESCR Ver. 3.0では、従来からの「C言語などを用いて組込みソフトウェアを作成する場合に、ソースコードの標準化や品質の均一化を進めること」に加えて「ソフトウェアの脆弱性作りこみを回避すること」を目的とし、次の観点でルールや解説、適合例/不適合例などを追加するとともに、セキュリティの考慮が不足したコーディングに関する注意も説明しています。
- 米国CMU/SEI（注釈2）が策定しているCERT Cコーディングスタンダード（注釈3）のルールの取り込み
- IPAのセキュリティセンターが脆弱性対策として提案しているルールの取り込み
また、［C++言語版］ESCR改訂版での修正点のうち、C言語版との共通項目も反映しています。
これまで同様ESCRシリーズの特徴であるプログラミング初心者にも分かりやすい記述とし、規約の策定やコーディング技法、レビュー時に注意すべきポイントの説明などを盛り込んだプログラミング全般に関しても役立つガイドとなっています。
-
(注釈1)Embedded System development Coding Reference
-
(注釈2)Carnegie-Mellon University/Software Engineering Institute（カーネギーメロン大学/ソフトウエアエンジニアリング研究所）の略称
-
(注釈3)C言語を使ってセキュアコーディングを行うためのルールとレコメンデーションを定めたコーディング作法集
一部表記に誤りがありました。ご迷惑おかけし申し訳ございません。詳細につきましては正誤表（PDF:25KB）をご覧ください。
（PDF版については正誤表の内容を反映済です。）
トレーナー養成教材
目次・構成
- はじめに
- Part1 コーディング作法ガイドの読み方
- Part2 組込みソフトウェア向けコーディング作法：作法表
- Part3 組込みソフトウェアにありがちなコーディングミス
- 付録
- 引用・参考文献
購入方法
「SEC BOOKS：ESCR Ver. 3.0：【改訂版】組込みソフトウェア開発向け コーディング作法ガイド［C言語版］ESCR Ver.3.0」の販売は終了しました。
お問い合わせ先
本書の購入に関するお問い合わせ先
IPA 総務企画部 広報室
-
E-mail
更新履歴
-
2024年4月1日
販売終了しました
-
2024年3月21日
紙書籍の販売終了予定のお知らせを掲載しました
-
2018年9月18日
正誤表を公開しました。