汚染解析とは

汚染解析(Taint Analysis)または汚染チェック(Taint Checking)は、ソフトウェア開発時の重要なセキュリティ手段です。これは、ユーザーからの汚染データがアプリケーションに及ぼす影響を精査し、その結果をもとにセキュリティの強度を検証します。このプロセスはデータ入力攻撃、例えばSQLインジェクションやバッファオーバーフローなどを検出し、汚染データがプログラム中でどのように作動するかを調査します。意図しない動きや攻撃を招く汚染データを防ぐ方法として、全てのデータ入力源を確認し、それらのデータを使用する前にクリーニングすることが求められます。

関連記事

  1. パッカーとは

  2. サードパーティークッキーとは

  3. EPPとは

  4. ローダーとは

  5. D/Oとは

  6. 焼き鈍しとは

  7. イベントとは

  8. L/Gとは

  9. 社債発行差金とは