====================================================================== ソースコードセキュリティ検査ツール 「iCodeChecker(アイコードチェッカー)」v1.0.0 最終更新日:2012/05/08 ====================================================================== iCodeChecker , http://www.ipa.go.jp/security/vuln/iCodeChecker/index.html Copyright (c) IPA, Japan. All rights reserved 2012 - ■ ツール概要 ソースコードセキュリティ検査ツール「iCodeChecker(アイコードチェッ カー)」は、独立行政法人情報処理推進機構(略称:IPA)により開発がな されています。 また、「iCodeChecker」は、ファイルサイズが大きいことから、下記組 織の協力を得て配布を実施しています。 ・北陸先端科学技術大学院大学(JAIST) 本ツールは、C 言語(ANSI C)で作成されたソースコードに脆弱性が存在 しないかどうかを確認する「ソースコードセキュリティ検査」を行うツ ールです。検査結果として、脆弱性の原因となるコードとその修正方法 を解説するレポートを出力します。また、検査を容易に実施できるよう に簡易 Web インタフェースを備えています。 詳細は、下記の「ツール概要」をご確認ください。 http://www.ipa.go.jp/security/vuln/iCodeChecker/toolabust.html 利用を希望される場合は、下記の利用許諾合意書の内容に同意の上、 ダウンロードして使用してください。 http://www.ipa.go.jp/security/vuln/iCodeChecker/iCodeChecker_agreement.pdf ■ 利用前の注意事項 本ツールを利用する前には、必ず「iCodeChecker 利用者マニュアル」を 参照し、「icodechecker_(種別).asc」を用いて、ツールの正当性の確認 を必ず実施してください。マニュアルは、下記のページをご確認ください。 http://www.ipa.go.jp/security/vuln/iCodeChecker/user_manual.pdf ■ ライセンス 本ツールは、GNU General Public License バージョン3 (GPLv3)で、配 付されています。本ツールのソースコードは、下記よりダウンロードで きます。 http://www.ipa.go.jp/security/vuln/iCodeChecker/iCodeChecker_dl.html#source ■ 更新履歴 2012/05/08 v1.0.0 公開 ---------------------------------------------------