SEI CERT コーディング標準は、ソフトウェア システムの安全性、信頼性、セキュリティを向上させるために CERT コーディネーション センターによって開発されたソフトウェア コーディング標準です。[ 1 ] [ 2 ] C 、C ++ 、 Java、Android OS 、 Perl用の個別の標準が提供されています。[ 3 ]
CERT C セキュア コーディング標準のガイドラインは、共通脆弱性列挙(CWE) エントリやMISRAなど、他のいくつかの標準と相互参照されています。[ 4 ] [ 5 ]
参考文献
- ↑シーコード、ロバート・C. (2013年3月23日). 『CとC++におけるセキュアコーディング』 . アディソン・ウェスリー. ISBN 9780132981972―Googleブックス経由。
- ↑ 「はじめに - SEI CERT C コーディング標準 - CERT セキュア コーディング標準」。www.securecoding.cert.org 。
- ↑ 「SEI CERT コーディング標準」。CERTセキュア コーディング - Confluence。
- ↑ 「SEI CERT C コーディング標準 - 関連ガイドライン」。2018年10 月 15 日に取得。
- ↑ 「MITRE CWEとCERTセキュアコーディング標準 - US-CERT」。www.us -cert.gov 。2019年8月10日にオリジナルからアーカイブ済み。 2017年9月9日に取得。
外部リンク
- 公式サイト
- CERTホームページ
- 2016 SEI CERT C コーディング標準
- 2016 SEI CERT C++ コーディング標準
