情報処理学会第85回全国大会 会期:2023年3月2日~4日 会場:電気通信大学

2ZL-09
セキュアコーディングスタンダードを用いたプログラミング初学者のソースコードの傾向調査と一考察
○杉田基樹,早川智一(明大)
本論文では,セキュアコーディングスタンダードに対するプログラミング初学者(以下,初学者)のソースコードの適合度を調査した結果を報告する.
一般に,初学者がセキュアなソースコードを書くことは困難であるが,特に近年ではセキュアなコーディングが求められている.
しかし,初学者のソースコードが実際にどのような観点からセキュアでないかを定量的に示した研究は我々が調査した限り存在しなかった.
我々は,本学科の1年次実習で提出されたC言語のソースコードに対し,SEI CERT C Coding Standardのルール・レコメンデーションへの適合度を調査した結果を報告する.