セキュアなプログラミングのためのガイドライン

IPAがガイドラインを出しているので必読。

>>IPA セキュア・プログラミング講座 (旧版)
>>IPA セキュア・プログラミング講座 (新版)
>>「セキュア・プログラミング講座2」 (PDF)