デバッグ

プログラム中のバグ（不具合・誤り）を発見し、原因を特定して修正する作業。テストで発見された問題に対して、デバッガなどのツールを活用しながら修正を行う。

プログラムの不具合（バグ）を発見し修正するプロセス。机上デバッグや実行デバッグがあり、デバッガ、トレーサー、アサーション、スナップショットなどのツールや手法を用いる。静的解析と動的テストを組み合わせて行う。

テストなどで見つかったプログラムの誤り（バグ）の原因箇所を突き止め、修正する作業。デバッガによるブレークポイントの設定やステップ実行、変数の値の確認、ログの出力などで不具合の発生箇所を絞り込む。

プログラムの記述スタイルや命名規則、コメントの書き方、インデンテーション、ネストの深さ制限、使用禁止命令などを統一するための規約。可読性・保守性の向上とバグ混入の防止を目的とし、チーム開発での一貫性を確保する。

攻撃者と同じ手口で実際に侵入を試み、システムの防御が突破できるかを検証するテスト。脆弱性を網羅的に列挙する脆弱性診断と異なり、侵入経路をつないで目的の資産に到達できるかという実効性を確かめる点に主眼がある。

脆弱性を作り込まないことを意識した実装手法。入力値の検証、出力時のエスケープ、プレースホルダの使用、エラー情報を過剰に返さないことなどを徹底し、設計・実装段階で脆弱性の発生を抑える。

コンテナ環境に特有のリスクに対処する取組み。イメージに含まれる脆弱な部品の検査、信頼できるレジストリの利用、特権コンテナの禁止、ホストカーネルを共有する前提での分離設定などが要点となる。

パスワードをハッシュ化する際に、利用者ごとに異なる値を付加してから計算するための乱数。同じパスワードでも保存されるハッシュ値が変わるため、レインボーテーブル攻撃や一括解読を無効化できる。

パスワードのハッシュ計算を数千回以上繰り返し、1回当たりの処理時間をあえて長くする手法。正規の認証では体感できない遅延だが、総当たり攻撃では試行回数に比例して所要時間が膨らむため解読を困難にする。