脆弱性に関する影響の可能性を警告するリファクタリング

スポンサーリンク

概要

論文の詳細を見る
現実社会において,ソフトウェアに関するセキュリティの脆弱性は深刻な問題となってきている.特に,近年のソフトウェア開発において頻繁に適用されているリファクタリングには,たとえ既存ソフトウェアの保守性を向上させたとしても,その結果として既存コードに脆弱性を混入させているものが存在する.本論文では,プログラム内に現れるデータの機密レベルの変化を,そのアクセスレベルの高低で評価する基準を用いることで,既存コードの脆弱性に関する影響をつねに意識しながらソフトウェアの改変作業を行うSecurity-Aware Refactoringを提案する.さらに,その検出メカニズムと実装ツールを示す.このツールを用いることで,プログラマは,適用したリファクタリングをそのまま受け入れるか,あるいは取り消すかを容易に判断することができ,不慮の脆弱性の混入を防ぐことが期待できる.
2010-09-15

著者

関連論文

もっと見る

スポンサーリンク