【A-4】 セキュリティ対策は万全ですか?脆弱性を開発段階で排除できます

コベリティの静的解析は、数多くの開発現場で導入されテスト工程を格段に効率化し不具合対策に貢献してきました。しかし、最近では標的型攻撃によるサイトの改ざんや情報漏洩の被害が増加しています。そうした中、弊社ではSQLインジェクションやクロスサイトスクリプティングのようなセキュリティ上の脆弱性対策にも力を入れています。本セッションでは開発段階でコードのどこに問題があるのか、根本原因を特定し排除する為のセキュリティ対策技術についてご紹介します。

藤本 豊己[日本シノプシス]

日本シノプシス合同会社
営業本部コベリティグループ シニアフィールドアプリケーションエンジニア