汚染解析とは

汚染解析(Taint Analysis)または汚染チェック(Taint Checking)は、ソフトウェア開発時の重要なセキュリティ手段です。これは、ユーザーからの汚染データがアプリケーションに及ぼす影響を精査し、その結果をもとにセキュリティの強度を検証します。このプロセスはデータ入力攻撃、例えばSQLインジェクションやバッファオーバーフローなどを検出し、汚染データがプログラム中でどのように作動するかを調査します。意図しない動きや攻撃を招く汚染データを防ぐ方法として、全てのデータ入力源を確認し、それらのデータを使用する前にクリーニングすることが求められます。

関連記事

  1. イオンビームとは

  2. ポジティブリスト制度 とは

  3. 荷札とは

  4. 1個単価とは

  5. OPSECとは

  6. インジェクションとは

  7. キャリーオーバー とは

  8. シャドーITとは

  9. デジタル・フットプリントとは