特別リポート〜見えない脆弱性をソースコードに埋め込む新手口
日経NETWORK　第261号　2022.1.1

　プログラムに埋め込まれた脆弱性やマルウエア（コンピューターウイルス）などを見つける有効な手段の１つが、そのソースコードを丹念に調べる（レビューする）こと。スキルのある開発者（プログラマー）なら、ソースコードを調べることで異常に気づける。　だが、そういった開発者の目を欺く手法が発表された。ソースコードに細工を施せば、テキストエディターなどで表示されるソースコードの「見た目」を変えられるというのだ。…