セキュアコーディングスタンダードは、脆弱性に繋がる恐れのあるコーディング作法や未定義の動作を極力減らすことを目的に、JPCERTコーディネーションセンター(JPCERT/CC)がCERT/CCと共同でまとめたコーディング規約。この規約は、C言語を使ってセキュアコーディングを行うためのルールとレコメンデーション(アドバイス)を定めたもの。取扱いや入出力、メモリ管理などについて、セキュリティホールを作りこまないように詳細な規約が定められている。ルール無視による被害の深刻度を表す「脅威度」や脆弱性に繋がる度合を示す「可能性」、ルールに適合するために必要なコストを表す「修正コスト」の3つの評価値が割り当てられている。この規約を採用することにより、開発者はプロジェクトや組織が要求に従って定めたルールやガイドラインに沿ってコーディングすることが可能になり、また、開発後にソースコードを評価する指標の一つとしても有効に機能することが期待されている。2009年6月現在、ルール部分と翻訳が完了したレコメンデーションの一部が日本語化され、公開されている。Twitter!最新情報やユミコの日常が見えるかも?Facebook公式ページFacebookページのいいね!ボタンを押すと情報セキュリティブログの最新情報がウォールに表示されます。関してご意見・ご感想サイトマップRSSスマートフォンサイトに切り替える2010年9月30日以前に公開されたコンテンツについては、本文中の社名は当時のもの(日立システムアンドサービス)となっております。