IPA、ソースコードセキュリティ検査ツール「iCodeChecker」を無償提供

独立行政法人情報処理推進機構（IPA）は、ソフトウェアの脆弱性をソースコードで検査し、問題箇所や修正方法を示したレポートを出力するソースコードセキュリティ検査ツール「iCodeChecker」を開発、同社のWebサイトで公開した。利用は無料。

同ツールは、ソフトウェアの脆弱性を悪用する攻撃に対抗するため「脆弱性を確実に取り除く」手段として開発されたもの。開発者が作成したソースコード（C言語）に危険度の高い脆弱性8種類を機械的に検出し、修正例や脆弱性が悪用された場合の脅威について解析したレポートを出力する。

独立行政法人情報処理推進機構

発表資料
URL：http://www.ipa.go.jp/about/press/20120508.html
2012/05/09