開発者のためのセキュアコーディングガイドライン

Oracle Solaris オペレーティングシステムのアプリケーションを記述する開発者は、セキュアコーディングガイドラインに従う必要があります。一般的なセキュアコーディング、言語固有のコーディング、および Oracle Solaris 固有のコーディングとツールに関するガイドラインが存在します。

次の Web サイトでは、コーティングの脆弱性を追跡し、セキュアコーティングの実践を推進しています。

• Common Weakness Enumeration

• National Vulnerability Database Version 2.2

• CERT Secure Coding Standards

• ISO/IEC JTC 1/SC 22/ WG 23 Programming Language Vulnerabilities

CERT Web サイトには、セキュアコーティングの実践に関するコンピュータ言語のリファレンスがあります。これらのリファレンスには、Oracle Solaris の API セットの一部である POSIX API に関するセクションが含まれている場合があります。

• C –CERT C Secure Coding Standard

  Oracle Solaris で標準 C ライブラリ関数をセキュアに使用するための追加ガイドラインは、Appendix G, Security Considerations When Using C Functionsで提供されています。

• C++ – CERT C++ Secure Coding Standard

• Java – CERT Oracle Secure Coding Standard for Java

• Perl – CERT Perl Secure Coding Standard

Open Web Application Security Project (OWASP) には、2 つの Web スクリプト言語のセキュリティーガイドラインがあります。

• PHP – OWASP PHP Security Cheat Sheet

• Python – OWASP の Python Security Web サイト

Oracle Solaris では、よりセキュアなコードを記述するため、および Oracle Solaris オペレーティングシステムと Oracle Sun ハードウェアシステムのセキュリティー機能と暗号化機能を利用するために使用できる、特定の API が提供されています。さらに、Oracle Solaris Studio のドキュメント群には、ツールをセキュアに使用するためのディスカッションが含まれています。

Oracle Solaris の次のガイドでは、セキュアコーディングが扱われています。

• Oracle Solaris 11.2 Linkers and Libraries Guide

• Oracle Solaris 11.2 Dynamic Tracing Guide

• Resource Management and Oracle Solaris Zones Developer's Guide

• Studio 12.3 Security Guide