著者情報
-
システム開発マネージャ
JPCERTコーディネーションセンター
カナダ British Columbia Institute of Technologyにて、Bachelor of Technology in Computer Systems修了。メーカー系、独立系システムインテグレーターにて、システム開発に従事したのち、2007年4月よりJPCERTコーディネーションセンターにて、開発者向け脆弱性対策啓発活動、システム開発、調査・研究プロジェクトなどに携わっている。
※プロフィールは、執筆時点、または直近の記事の寄稿時点での内容です
執筆記事
-
2010/02/15配列コピー時に犯しやすい誤りに注意する ――C/C++セキュアコーディング入門（6）
配列をコピーする際、記憶領域の扱いを適切に行わないとバッファオーバーフローにつながります。コピー元のデータ量またはコピー先の記憶領域のサイズをチェックするのが基本的な対策になりますが、誤って脆弱性を引き起こすことも多々あります。今回は、こういった配列コピー時に犯しやすい誤りについて解説します。
-
2009/12/21
文字列はNULL終端させる ――C/C++セキュアコーディング入門（3）
文字列操作に関するプログラミングエラーはいくつかありますが、今回は基本的であるが間違いを犯しやすい文字列のNULL終端エラーについて解説します。
2件中1～2件を表示
