ヾノ*>ᄉ<)ノシ帳スマートフォン用の表示で見るヾノ*>ᄉ<)ノシ帳ノンジャンルのふりーだむなブログです。用いた脆弱性検出支援」という題で寄稿しました。先の技術書典6で頒布されました。現在電子版がBoothで販売されています。BOOTH参考までに私の内容を冒頭だけ掲載します。はじめにはい、ども、友利奈緒(@K_atc)です。私はソフトウェアの脆弱性検出を趣味で研究しています。レイヤー低めな人です。C言語プログラムの脆弱性検出を支援してみました。Frameworkが何たるかを説明します。Framework上でC言語を定義したフレームワークを紹介し、動作確認として範囲外参照を検出してみます。ファジング(脆弱性検出の方法の一つ)で検出されたクラッシュの原因調査を効率化するデモをしてみます。