セキュアプログラミング

セキュリティ上の脆弱性が生じないようにソフトウェアを開発する手法。入力値の検証、エスケープ処理、適切なエラーハンドリング、最小権限の原則の適用など、セキュリティを考慮したコーディング技法を実践する。

ソフトウェアの設計・実装段階からセキュリティを考慮したプログラミング手法。入力値の検証、出力のエスケープ処理、適切なエラー処理、最小権限の原則などにより、脆弱性の作り込みを防止する。

脆弱性を作り込まないことを意識した実装手法。入力値の検証、出力時のエスケープ、プレースホルダの使用、エラー情報を過剰に返さないことなどを徹底し、設計・実装段階で脆弱性の発生を抑える。

セキュリティ上の脆弱性が生じないようにソフトウェアを開発する手法。入力値の検証、エスケープ処理、適切なエラーハンドリング、最小権限の原則の適用など、セキュリティを考慮したコーディング技法を実践する。

詳細設計の内容に基づき、プログラミング言語を用いてソースコードを記述する作業。プログラム実装とも呼ばれ、コーディング規約に従って可読性・保守性の高いコードを作成する。

プログラムの記述方法に関する統一ルール。命名規則、インデンテーション、ネスト、コメントの書き方、使用禁止命令などを規定する。コードの可読性・保守性を向上させ、チーム開発での品質統一に貢献する。

ソースコードを他の開発者が読んで、コーディング標準への準拠、効率性、保守性、欠陥の有無を確認する活動。ピアコードレビュー、コードインスペクション、ウォークスルーなどの形式がある。

プログラムの不具合（バグ）を発見し修正するプロセス。机上デバッグや実行デバッグがあり、デバッガ、トレーサー、アサーション、スナップショットなどのツールや手法を用いる。静的解析と動的テストを組み合わせて行う。

ソフトウェアに対して予測不能なランダムデータ（ファズ）を大量に入力し、異常動作やセキュリティ上の脆弱性を検出するテスト手法。バッファオーバーフローなどの未知の不具合発見に有効。

DevOpsの開発プロセスにセキュリティ（Sec）を組み込む手法。開発の初期段階からセキュリティを考慮し、自動化されたセキュリティテストやコード分析をCI/CDパイプラインに統合する。