汚染解析とは

汚染解析(Taint Analysis)または汚染チェック(Taint Checking)は、ソフトウェア開発時の重要なセキュリティ手段です。これは、ユーザーからの汚染データがアプリケーションに及ぼす影響を精査し、その結果をもとにセキュリティの強度を検証します。このプロセスはデータ入力攻撃、例えばSQLインジェクションやバッファオーバーフローなどを検出し、汚染データがプログラム中でどのように作動するかを調査します。意図しない動きや攻撃を招く汚染データを防ぐ方法として、全てのデータ入力源を確認し、それらのデータを使用する前にクリーニングすることが求められます。

関連記事

  1. UWBとは

  2. SANSとは

  3. 製造原価とは

  4. RCEとは

  5. ファイルレス攻撃とは

  6. アンチダンピングとは

  7. ケアハラスメントとは

  8. セキュア・バイ・デザインとは

  9. スケッチとは