コラム　鴨志田昭輝のセキュリティ事件簿〜診断を自動化するツール，くれぐれも過信は禁物
日経SYSTEMS　第200号　2009.12.1

この記事の情報
掲載誌	日経SYSTEMS　第200号（2009.12.1）
ページ数	1ページ　（全1753字）
形式	PDFファイル形式　（259kb）
雑誌掲載位置	11ページ目

　筆者は開発チームとは独立した第三者的な立場でセキュリティ診断を行うことが多いが，ときにアドバイザとして開発チームに加わることがある。その場合には，チームの内部資料であるソースコードを参照できるので，しばしばツールを使って自動的に，ソースコードを解析しセキュリティ脆弱性を診断する。この診断ツールは，有用だが万能ではない。過信すると危険だ。今回は，このことを再認識させられた，“事件”を紹介する。　そ…