組み込みコーディングガイド「ESCR」に新版、セキュアコーティングに対応：IPA/SEC

IPA/SECが発行している、組み込みソフトウェア開発レファレンス「ESCR」に新版。「ソフトウェアの脆弱（ぜいじゃく）性作り込みを回避すること」を目標に加え、ルールや解説、不適合例を追加した。

[渡邊宏，TechFactory]

　IPA/SEC（情報処理推進機構 ソフトウェア高信頼化センター）は2018年2月19日、「組込みソフトウェア開発向けコーディング作法ガイド ESCR［C言語版］」の改訂版Ver3.0を発行した。新バージョンでは「ソフトウェアの脆弱（ぜいじゃく）性作り込みを回避すること」を目標に加え、ルールや解説、適合／不適合例を追加した。

　IPA/SECでは「ESxRシリーズ」として組み込みソフトウェア開発の指針となる、各種のレファレンスを発行している。その1つであるESCRは組み込み開発における、C言語を用いたソースコードの品質向上を目的に、コーティングルールやノウハウをまとめたものである。

◎「ソフトウェア品質」関連記事

連載：IoT時代の組み込み系ソフトウェア品質

» ソフトウェア品質は規則やテストではなく「ヒト」が作る　

» 上流工程の品質活動でソフトウェアの品質は向上するのか　

» ソフトウェア品質のためにテストが「できること」「できないこと」　

» ソフトウェアの品質は「制御」できるか　

» 計測で組み込みソフトウェアの「品質」を丸裸にする　

» 組み込みソフトウェア品質の「特異性」と付き合い方　

» 組み込みソフトウェアの「品質」とは何か――品質の始まりからその実態まで　

⇒⇒「新着ホワイトペーパー」をチェックする