勝村幸博の「今日も誰かが狙われる」〜見えない脆弱性を埋め込む　プログラマー欺く「トロイのソース」
日経コンピュータ　第1057号　2021.12.9

プログラムに埋め込まれた脆弱性やマルウエア（コンピューターウイルス）などを見つける有効な手段の１つが、そのソースコードを丹念に調べる（レビューする）こと。スキルのある開発者なら、ソースコードを調べることで異常に気づける。　だが、そういった開発者の目を欺く手法が発表された。ソースコードに細工を施せば、テキストエディターなどで表示されるソースコードの「見た目」を変えられるというのだ。目に見えない脆弱性…