2013-06-27これまでにJavaセキュアコーディングセミナーで使用した講義資料を公開しています。Javaアプリケーションの脆弱性事例の解説資料については解説資料のページをご参照ください。入出力(File,Stream)と例外時の動作メソッドとセキュリティオブジェクトの生成とセキュリティクラスの設計とオブジェクトの取扱いをセキュアに行うためのポイントについて、オブジェクトの生成におけるセキュリティをテーマに解説します。前半は、Javaの数値型とその取扱いに関して注意すべき様々なポイントについて、適宜Java言語仕様を参照しながら解説します。後半は、これら数値型のデータをはじめ、プログラムが外部から受け取るデータの検証について解説します。署名Topへ入出力(File,Stream)と例外時の動作ストリームやファイル操作といった入出力とファイルシステムの取扱いに関する脆弱性と例外の取扱いに関するセキュリティ上の脅威について解説します。署名Topへメソッドとセキュリティメソッドの設計や使用に関してセキュリティ上注意すべきポイントについて確認し、ファイナライザーを使った攻撃メカニズムについて解説します。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。