自動車業界でサイバーセキュリティ法規の策定が進むなど、様々な業界でセキュリティ対策への関心および取り組みが広がりを見せています。セキュリティ対策では、複数の対策や対応ツールを組み合わせて脅威を防ぐ“多層防御”の取り組みが基本となりますが、多層防御においては、プログラム自体への攻撃は最終到達点になるという理由から、対策が疎かになりがちになっている分野もあります。

しかし、攻撃手法がますます巧妙化している今、前段の防衛ラインで攻撃を食い止められる保証はないため、プログラム自体をよりセキュアに作り込んでおくことは大変重要なアクティビティで、喫緊の課題でもあります。

本セミナーは、C/C++を使ってセキュアコーディングを実践するための基礎知識として、CERT C/C++やMISRA Cなどのコーディングガイドラインや、脆弱性タイプの概要を解説します。