SANS、セキュア・プログラミング試験を開始

日経ITproの記事「SANSとNRIセキュア，日本でセキュア・プログラミングの試験を開始」からです。

昨日から（7/1～2）開催されている「SANS Future Visions 2008 Tokyo」において発表されてました。（ちなみに、私も聴講してました）

セキュア・プログラミングのスキルを測る「GIAC Secure Software Programmer試験」（GSSP試験）を日本で開始すると発表した。（第1回目の試験は2008年12月13日の予定）

なお、試験内容は

・ソースコードの中からセキュアでない部分を探す。
・試験は100問、途中退出ありの6時間
・試験は言語別（現時点では）Java/Java Enterprise Edition，C言語（PHP、C#やVisual Basicなど.NET関連の試験も用意する予定）
・受験料は、5万7000円。

ということのようです。

セキュア・プログラミングは、いわばセキュリティ資格のいわば空白地帯だったので、この試験の提供は期待も想定される成果も大きいと思います。

＜関連記事＞
「セキュアなプログラミングが必要とSANS「ほかの誰のせいにもできない」Webアプリの脆弱性」～@IT