データフロー解析に基づくセキュアソフトウェア開発支援技術DFITS

摘要

近年，パソコン（PC）や情報端末などに搭載されたソフトウェアが不正解析され，個人情報などの機密データが流出するという事例が報告されている。このような脅威に対して安全なソフトウェアを開発するための技術への要求が高まっている。東芝は，安全なソフトウェアの開発を支援する技術DFITS （Data Flow Isolation Technology for Security）を開発している。DFITSにより，ソフトウェアの基になるソースコードを静的に解析し，保護が必要な機密データの洗出し作業を自動化することでソフトウェアの安全性強化と開発効率向上が期待できる。