Develop/Secure Programming のバックアップ(No.2)

Secure Programming †

ソースコードのバグをググる「Bugleプロジェクト」 (ITmedia, 06.07.27)
http://www.cipher.org.uk/index.php?p=projects/bugle.project
このプロジェクト、面白いですね。伝統的な strcpy な Buffer Overflow や CreateFileMapping の NULL セキュアパラメータ*1の指摘やはたまた「Dirty Hack」というコメント検索まである。「quickhack」で検索されると若干ヤバい =)。
「バッファ・オーバーフローを狙う攻撃が7割以上」---ラックの新井担当部長 (ITpro, 06.04.27)
マイクロソフト、開発者向けのセキュリティセミナーを開催 (INTERNET Watch, 06.03.02)
マイクロソフトが開発者向けの新たなセキュリティ施策を開始，MSDNサイトを大幅強化 (IT Pro, 05.12.08)
MSが問いかける「セキュアなアプリを書けますか？」 (@IT)
マイクロソフト、セキュアなアプリケーション開発の施策を発表 (MYCOM PC WEB)
http://www.microsoft.com/japan/msdn/security/
バッファ・オーバーフロー攻撃を防ぐ“万能薬”はあるか？ (IT Pro, 05.10.19)

MSKB:268343 [Umdhtools.exe] Umdh.exe を使用してメモリリークを検出する方法
MSKB:177415 Memory Pool Monitor (Poolmon.exe) を使用してカーネルモードのメモリリークのトラブルシューティングを行う方法

strsafe.h とか intsafe.h とか。

#define CRTDBG_MAP_ALLOC
#include <stdlib.h>
#include <crtdbg.h>

_CrtDumpMemoryLeaks();
_CrtSetDbgFlag(_CRTDBG_ALLOC_MEM_DF | _CRTDBG_LEAK_CHECK_DF);