13時01分ツイート一覧note印刷メールテキストHTML電子書籍PDF保存テキスト電子書籍PDFクリップかねてより、製品の安全性に関してセキュリティ研究者から批判を受けていたOracleが、バグ確認プロセスの自動化をさらに押し進めようとしている。Softwareの技術を利用し始めたことを明らかにした。Davidsonはインタビューの中で、Fortifyの技術の利用は、「Oracle製品の安全性を確立する目的で進めている、さまざまな取り組みの1つだ。した技術を採用することで、取り組みを大きく前進させることができる」と述べた。最近までOracleは、自社で開発したツールを用いて製品のコードを分析し、SQLインジェクションやバッファオーバーフローなどを引き起こす一般的な脆弱性の発見に努めてきた。Analysis」製品のような包括的なツールは使用していなかったと話す。「(同ツールを利用することで)問題を発見するまでの所要時間が大幅に短縮されるだろう」(Davidson)Davidsonはまた、Oracleはコーディング標準の安全化を図るとともに、セキュリティおよび製品のセキュリティ監査に関するトレーニングを社員に提供していると語った。Analysisは、ソースコードを精査し、脆弱性が存在しているかどうかを調べる製品だ。同ソフトウェアでは、65種類以上の脆弱性をチェックすることが可能だという。通常は、開発者が記述したコードを登録しておくサーバや、開発者のデスクトップで利用されている。Jackは同製品について「Oracleのような企業が開発過程でエラーを発見/修正するのに役立つ」と述べている。自社製品の安全性を誇ってきたOracleだが、このところ、セキュリティに対する姿勢をめぐって多くの批判を浴びるようになった。セキュリティ研究者は、同社が脆弱性に対応するのがあまりに遅く、不具合のあるセキュリティアップデートをリリースしたり、セキュリティホールを放置したりしていることも問題だと非難している。Litchfieldは、Oracleを声高に批判する専門家の1人だ。同氏は、OracleがFortifyの技術を採用したことを「正しい方向に向かう大きな一歩」と評価している。コードチェッカーは万能薬ではないとも、Litchfieldは述べている。「最良の対策は、何よりもまず安全なコードを記述することだ。Networks発のニュースを編集部が日本向けに編集したものです。JapanTetsudo.com当サイトは最新ブラウザでの閲覧を推奨します。広告について当サイトは最新ブラウザでの閲覧を推奨します。permission.このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。