Ｃ／Ｃ＋＋セキュアコーディング第２版 （第２版）

シーコード，ロバート・Ｃ．【著】〈Ｓｅａｃｏｒｄ，Ｒｏｂｅｒｔ Ｃ．〉/歌代 和正/久保 正樹/椎木 孝斉【訳】

ＫＡＤＯＫＡＷＡ（2014/09発売）

• サイズ B5判／ページ数 550p／高さ 24cm
• 商品コード 9784048919876
• NDC分類 007.64
• Cコード C3004

目次

第１章　今そこにある危機
第２章　文字列操作
第３章　ポインタ偽装
第４章　動的メモリ管理
第５章　整数演算
第６章　書式指定出力
第７章　並行処理
第８章　ファイル入出力
第９章　実践手法

著者等紹介

シーコード，ロバート・Ｃ．［シーコード，ロバートＣ．］ ［Ｓｅａｃｏｒｄ，Ｒｏｂｅｒｔ　Ｃ．］
米国Ｐｅｎｎｓｙｌｖａｎｉａ州Ｐｉｔｔｓｂｕｒｇｈのカーネギーメロン大学Ｓｏｆｔｗａｒｅ　Ｅｎｇｉｎｅｅｒｉｎｇ　Ｉｎｓｔｉｔｕｔｅ（ＳＥＩ）内に設置されたＣＥＲＴプログラムに所属するセキュアコーディングテクニカルマネージャである。また、カーネギーメロン大学のＳｃｈｏｏｌ　ｏｆ　Ｃｏｍｐｕｔｅｒ　ＳｃｉｅｎｃｅとＩｎｆｏｒｍａｔｉｏｎ　Ｎｅｔｗｏｒｋｉｎｇ　Ｉｎｓｔｉｔｕｅにおいて講師も務める

歌代和正［ウタシロカズマサ］
一般社団法人ＪＰＣＥＲＴコーディネーションセンター代表理事。一般社団法人日本ネットワークインフォメーションセンター理事。株式会社セキュアスカイ・テクノロジー非常勤取締役。１９８３年よりシステム管理、ソフトウェア開発環境、オペレーティングシステムの開発等に従事した後、株式会社インターネットイニシアティブの設立に参加し、セキュリティサービスの開発運用に従事。約１０年間の非常勤期間を経て２０１４年７月退社

久保正樹［クボマサキ］
１９７８年生まれ。慶応義塾大学環境情報学部卒業。メーカーに勤めたのち、ダートマス大学大学院でＭａｘ／ＭＳＰのエクスターナル開発、電子音響音楽の研究を行う。電子音響音楽修士。２００５年、ＪＰＣＥＲＴコーディネーションセンターのメンバーに加わる。以来、ソフトウェアの脆弱性とセキュアコーディングをキーワードに、情報セキュリティの分野で活動の幅を広げている。現在、ＪＰＣＥＲＴコーディネーションセンター脆弱性解析チームのリーダーとして脆弱性の解析業務に携わる他、国立情報学研究所トップエスイープロジェクト講師、ＩＳＯ／ＩＥＣ　ＳＣ２７　ＷＧ４エキスパートを担当

椎木孝斉［シイギタカヨシ］
メーカーでシステム開発、情報セキュリティサービス等を経験した後、２００５年、ＪＰＣＥＲＴコーディネーションセンターに加わる。脆弱性情報ハンドリング業務にマネージャとして携わった後、２００６年から、アーティファクト分析業務の立ち上げおよび実施に深く関わる。以後、インシデントに関連したマルウェア等の分析を中心にコードと戦う日々を送っている。現在、ＪＰＣＥＲＴコーディネーションセンター分析センター次長、ＣＩＳＳＰ、ＣＩＳＡ（本データはこの書籍が刊行された当時に掲載されていたものです）
※書籍に掲載されている著者及び編者、訳者、監修者、イラストレーターなどの紹介情報です。

感想・レビュー

※以下の感想・レビューは、株式会社ブックウォーカーの提供する「読書メーター」によるものです。

[fjt7tdmi]

業務で C/C++ のコードを書くことになった時、セキュアに書きたくなったので勉強してみました。参考になりましたが、最近であれば、これを読むより CTF でもやった方が良いでしょう。