Webアプリケーション脆弱性発見のためのソースコード診断ツールの開発

スポンサーリンク

概要

論文の詳細を見る
Webアプリケーションのセキュリティ上の脆弱性を発見するための手法の1つにソースコード診断ツールの適用がある.しかし,従来のソースコード診断ツールは,Webアプリケーションのセキュリティに特化したものは少なく,ほとんどはパターンマッチングまたは構文解析を応用した手法を利用しており,高精度で検出可能なセキュリティ上の脆弱性はSQLインジェクションのような主要な脆弱性に限定されるという問題があった.特に,レースコンディション脆弱性については,ブラックボックス試験では検出が困難であり,その高精度な検出は重要な課題であった.我々はJava言語で実装されたWebアプリケーションのセキュリティ上の脆弱性を検出するツールを開発した.特に,レースコンディション脆弱性の検出に対しては,バイトコード解析と独自のオペランドスタックを導入することにより,精度の高い検出を実現した.
2008-05-15

著者

関連論文

もっと見る

スポンサーリンク