セキュリチィ実践の基本定石

摘要

2015年11月、Baidu社が提供しているMoplus SDKにバックドアが組み込まれていることが発表されました。このSDKを利用したアプリには脆弱性が含まれてしまうことが、報告されています。開発おにとっては考えたくない事態ですが、似た事例はほかにも確認されています。注意喚起の意味も込めていくつか紹介します。また、この機会に、オープンソース発の安全性についても考えてみましょう。