JP2009151532A - System and method for educating secure coding convention - Google Patents
System and method for educating secure coding convention Download PDFInfo
- Publication number
- JP2009151532A JP2009151532A JP2007328666A JP2007328666A JP2009151532A JP 2009151532 A JP2009151532 A JP 2009151532A JP 2007328666 A JP2007328666 A JP 2007328666A JP 2007328666 A JP2007328666 A JP 2007328666A JP 2009151532 A JP2009151532 A JP 2009151532A
- Authority
- JP
- Japan
- Prior art keywords
- developer
- educational content
- information
- database
- coding
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 13
- 238000011161 development Methods 0.000 claims abstract description 59
- 238000010276 construction Methods 0.000 claims description 15
- 238000000605 extraction Methods 0.000 claims description 6
- 230000005540 biological transmission Effects 0.000 claims description 5
- 238000012790 confirmation Methods 0.000 claims description 5
- 238000004891 communication Methods 0.000 description 54
- 238000010586 diagram Methods 0.000 description 20
- 238000012545 processing Methods 0.000 description 18
- 238000012544 monitoring process Methods 0.000 description 9
- 238000012360 testing method Methods 0.000 description 5
- 230000000694 effects Effects 0.000 description 3
- 238000012508 change request Methods 0.000 description 2
- 238000012937 correction Methods 0.000 description 2
- 230000007547 defect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 239000000284 extract Substances 0.000 description 1
- 239000000463 material Substances 0.000 description 1
Images
Landscapes
- Electrically Operated Instructional Devices (AREA)
- Stored Programmes (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
Description
本発明は、ソフトウェア開発に携わる開発者に実施する教育に対して、セキュリティを考慮したコーディング規約に関する教育を開発者に徹底させる方法とコーディング規約やオープンソースから開発者に教育するためのコンテンツを自動的に生成する方法に関するものである。 The present invention provides a method for thoroughly educating developers on coding standards in consideration of security, and content for educating developers from coding standards and open source. It is related to the method of generating automatically.
ソフトウェア開発は年々規模が拡大する傾向にあり、ソフトウェア開発に携わる開発者の数が増加している一方で、セキュリティや品質の向上、開発期間の短縮が求められている。
セキュリティや品質の高いソフトウェアを開発するためには、開発者に対して十分な教育を実施する必要がある。セキュリティ教育を行なう従来技術としては、例えば特許文献１のように、セキュリティ教育支援コンピュータが監視対象となる装置を監視し、予め定められた操作を検知するとインターネット接続とメール送信を遮断し、教育を要求するシステムがある。
Software development tends to expand year by year, and while the number of developers involved in software development is increasing, there is a need for improved security and quality, and shorter development time.
In order to develop security and high-quality software, it is necessary to provide sufficient education to developers. As a conventional technology for performing security education, for example, as in Patent Document 1, a security education support computer monitors a device to be monitored, and when a predetermined operation is detected, the Internet connection and mail transmission are interrupted, and education is performed. There is a system to request.
また、開発者に対して実施するコーディング規約の教育には、コーディング規約内容を教育する教科書の役割を成す教科書用コンテンツと、教育の効果をテストするためのテスト用コンテンツが必要である（以下、教科書用コンテンツとテスト用コンテンツを合わせて教育用コンテンツと呼ぶ）。ただし、教育用コンテンツを手動で生成するには、コンテンツ生成のための知識と多大な時間が必要となる。ここで、コンテンツを自動生成する従来技術としては、例えば特許文献２のように、コンテンツ素材情報とルールとレイアウト情報を利用してコンテンツを自動生成するシステムがある。
しかしながら、特許文献１の発明では、セキュリティ教育システムの内容を充分に理解し、実践できているかどうかを評価することができず、教育が不十分であるセキュリティ教育システム利用者である開発者が開発に関わることで、開発作業の効率や開発されたソフトウェアのセキュリティや品質が低下してしまう。
また、特許文献２の発明では、教科書用コンテンツは生成することができるが、テスト用コンテンツは自動的に作成することができない。そのため、特許文献１と同様に、教育が不十分であるセキュリティ教育システム利用者である開発者が開発に関わることで、開発作業の効率や開発されたソフトウェアのセキュリティや品質が低下してしまう。
本発明は、上記のような課題を解決するためになされたものであり、開発者に教育を徹底させることにより、高品質な開発物を効率的に製作することができるセキュアコーディング規約教育システムを提供することを目的とする。
However, in the invention of Patent Document 1, a developer who is a security education system user who cannot fully evaluate the contents of the security education system and cannot evaluate whether or not it can be practiced has been developed. As a result, the efficiency of development work and the security and quality of the developed software are reduced.
In the invention of Patent Document 2, textbook content can be generated, but test content cannot be automatically created. For this reason, as in Patent Document 1, a developer who is a user of a security education system with insufficient education is involved in the development, so that the efficiency of development work and the security and quality of the developed software are reduced.
The present invention has been made to solve the above-described problems, and provides a secure coding convention education system capable of efficiently producing a high-quality development product by thoroughly educating a developer. The purpose is to provide.
この発明に係るセキュアコーディング規約教育システムは、コーディング規約教育のための教育用コンテンツの要求を送信し、又この教育用コンテンツ要求に対応した要求教育用コンテンツを実行する開発者端末と、
開発者情報と開発者を管理するための開発者管理ポリシとを格納する開発者情報データベースと、
前記教育用コンテンツを格納し、前記開発者端末により前記教育用コンテンツ要求が送信されると、前記開発者情報データベースに格納された前記開発者情報と前記開発者管理ポリシと自らが格納した前記教育用コンテンツとを基に前記教育用コンテンツ要求に対応した要求教育用コンテンツを取得し前記開発者端末に送信する教育用コンテンツデータベースと、を備えたものである。
A secure coding convention education system according to the present invention includes a developer terminal that transmits a request for educational content for coding convention education and executes the requested educational content corresponding to the educational content request,
A developer information database for storing developer information and a developer management policy for managing developers;
When the educational content is stored and the educational content request is transmitted by the developer terminal, the developer information stored in the developer information database, the developer management policy, and the education stored by the developer terminal are stored. An educational content database that obtains the requested educational content corresponding to the educational content request based on the educational content and transmits it to the developer terminal.
この発明は、開発者情報と開発者を管理するための開発者管理ポリシとに基づいて選択された教育用コンテンツに従って、開発者にシステム利用のための教育を受けさせることにより、教育の理解の低い、つまり開発レベルの低い開発者に教育を徹底させることができるので、高品質な開発物を効率的に製作することができる。 The present invention provides an understanding of education by allowing developers to receive education for system use according to educational content selected based on developer information and developer management policies for managing developers. Since it is possible to thoroughly educate low-level developers, that is, low-level developers, high-quality development products can be produced efficiently.
実施の形態１．
図１は、実施の形態１のセキュアコーディング規約教育システム１０００の構成図である。
セキュアコーディング規約教育システム１０００は、管理者端末１００、開発者端末２００、開発者情報データベース３００、教育用コンテンツデータベース４００を備える。
さらに、管理者端末１００上では、管理者用エージェント１１０が稼動しており、開発者端末２００上では、開発者用エージェント２１０と開発用ツール２２０が稼動する。
開発者情報データベース３００上では、開発者に関する情報である開発者情報３１０と開発者を管理するための情報である開発者管理ポリシ３２０とが格納されており、管理者が設定した開発者管理ポリシに基づいて開発者を管理する。
Embodiment 1 FIG.
FIG. 1 is a configuration diagram of a secure coding protocol education system 1000 according to the first embodiment.
The secure coding convention education system 1000 includes an
Further, an
On the
開発者情報３１０は、開発者の名前やＩＤ、所属といった開発者を識別するための情報を表す基本情報３１１と、開発者が本システムを利用して教育用コンテンツを利用した進捗や成績を表す教育情報３１２と、開発者が本システムの監視する開発用ツール２２０を利用して行った作業の進捗やコーディング規約違反箇所、コーディング規約違反回数を表す作業情報３１３と、開発者の教育情報３１２と作業情報３１３と、後述する管理者が設定した開発レベル判定基準３２１から判定した開発者の開発レベル３１４と、開発者の開発用ツールで作業する権限の有無を表す作業権限３１５と、からなる。
The
開発者管理ポリシ３２０は、管理者が教育情報３１２や作業情報３１３から、開発者の開発能力を任意のレベルに分けるための基準を表す開発レベル判定基準３２１と、開発レベル３１４によって、開発者が作業権限を得るために達成すべき条件を表す開発レベル別達成条件３２２と、開発者の教育情報３１２と作業情報３１３から、開発者が実施すべき教育用コンテンツ４１０を選択する基準を表す教育用コンテンツ選択基準３２３と、からなる。
教育用コンテンツデータベース４００上では、開発者にコーディング規約を教育するための教育用コンテンツ４１０が格納されており、管理者が設定した教育用コンテンツ選択基準３２３を利用して、開発者に必要な教育用コンテンツ４１０を提供する。
The
The
図２は、管理者端末１００の構成図である。
管理者端末１００上で稼動する管理者用エージェント１１０は、開発者情報データベース３００、教育用コンテンツデータベース４００と通信する通信手段としての通信部１１１と、開発者情報データベース３００、教育用コンテンツデータベース４００から得た情報を表示、編集するデータ表示編集手段としてのデータ表示編集部１１２と、からなる。
FIG. 2 is a configuration diagram of the
The
図３は、開発者端末２００の構成図である。
開発者端末２００上で稼動する開発者用エージェント２１０は、開発者情報データベース３００と教育用コンテンツ４００との通信を行なう通信手段としての通信部２１１と、教育用コンテンツデータベース４００から取得した教育用コンテンツ４１０を実行する教育用コンテンツ実行手段としての教育用コンテンツ実行部２１２と、開発用ツール２２０上の作業の進捗やコーディング規約違反を監視する作業監視手段としての作業監視部２１３と、開発者情報データベース３００からの指示により、開発用ツール２２０の利用を制限する作業権限操作としての作業権限操作部２１４と、からなる。
開発用ツール２２０は、開発者が開発するために利用し、開発者用エージェント２１０が許可する場合のみ利用できる。また、開発用ツール２２０上では、コーディング規約違反を監視するコーディング規約チェック手段としてのコーディング規約チェック部２２１が稼動する。
FIG. 3 is a configuration diagram of the
The developer agent 210 operating on the
The
図４は、開発者情報データベース３００の構成図である。
開発者情報データベース３００は、管理者端末１００や開発者端末２００や教育用コンテンツデータベース４００と通信する通信手段としての通信部３６０と、開発者情報３１０と開発者管理ポリシ３２０から、開発者の開発レベルを判定する開発レベル判定手段としての開発レベル判定部３３０と、開発者情報３１０を格納する開発者情報格納手段としての開発者情報格納部３４０と、開発者管理ポリシ３２０を格納する開発者管理ポリシ格納手段としての開発者管理ポリシ格納部３５０と、からなる。
図１で説明したとおり、開発者情報３１０は、基本情報３１１と、教育情報３１２と、作業情報３１３と、開発レベル３１４と、作業権限３１５と、からなる。開発者管理ポリシ３２０は、開発レベル判定基準３２１と、開発レベル別達成条件３２２と、教育用コンテンツ選択基準３２３と、からなる。
FIG. 4 is a configuration diagram of the
The
As described with reference to FIG. 1, the
図５は、教育用コンテンツデータベース４００の構成図である。
教育用コンテンツデータベース４００は、管理者端末１００や開発者端末２００や開発者情報データベース３００と通信する通信手段としての通信部４４０と、教育用コンテンツ４１０を格納する教育用コンテンツ格納手段としての教育用コンテンツ格納部４２０と、開発者情報３１０と開発者管理ポリシ３２０を利用して開発者に必要な教育用コンテンツを選択する提供コンテンツ選択手段としての提供コンテンツ選択部４３０と、からなる。
FIG. 5 is a configuration diagram of the
The
次に、セキュアコーディング規約教育システム１０００の処理動作について説明する。
図６は、管理者がセキュアコーディング規約教育システム１０００を利用する際のセキュアコーディング規約教育システム１０００の処理動作を示すフローチャートである。
まず、管理者は、管理者端末１００上で管理者用エージェント１１０を起動する（ステップＳ１）。続いて、管理者は、教育用コンテンツ４１０の更新、開発者情報３１０の更新、開発者管理ポリシ３２０の更新の内、実行する処理を選択する（ステップＳ２）。
Next, the processing operation of the secure coding convention education system 1000 will be described.
FIG. 6 is a flowchart showing the processing operation of the secure coding convention education system 1000 when the administrator uses the secure coding convention education system 1000.
First, the administrator activates the
管理者により教育用コンテンツ４１０の更新の処理が選択された場合には、管理者用エージェント１１０は通信部１１１を利用して教育用コンテンツデータベース４００にアクセスし、認証を実施する（ステップＳ３）。
認証が成功した場合、管理者用エージェント１１０は、通信部１１１を利用して教育用コンテンツデータベース４００に教育用コンテンツ要求を送信する（ステップＳ４）。
教育用コンテンツデータベース４００は、管理者により要求され、管理者用エージェント１２０から送信された教育用コンテンツ要求に対応した教育用コンテンツ４１０を教育用コンテンツ格納部４２０から取得し、通信部４４０を利用して管理者端末１００に教育用コンテンツ応答を送信する。教育用コンテンツ応答には、管理者に要求された教育用コンテンツ４１０が含まれる（ステップＳ５）。
When the administrator selects to update the
If the authentication is successful, the
The
管理者は、データ表示編集部１１２を利用し、受信した教育用コンテンツ４１０を閲覧し、必要があれば更新する（ステップＳ６）。
内容を更新した場合、更新を反映させるために、管理者用エージェント１１０は、通信部１１１を利用して教育用コンテンツデータベース４００に教育用コンテンツ更新要求を送信する（ステップＳ７）。教育用コンテンツ更新要求には、更新された教育用コンテンツ４１０が含まれる。
教育用コンテンツデータベース４００は、受信した更新された教育用コンテンツ４１０を利用し、教育用コンテンツ格納部４２０を更新する（ステップＳ８）。なお、内容を更新しなかった場合はステップＳ２に戻る。
The administrator uses the data display editing unit 112 to browse the received
When the contents are updated, in order to reflect the update, the
The
また、管理者により開発者情報３１０の更新の処理が選択された場合には、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００にアクセスし、認証を実施する（ステップＳ９）。
認証が成功した場合、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００に開発者情報要求を送信する（ステップＳ１０）。
開発者情報データベース３００は、開発者情報格納部３４０から、管理者に要求された開発者情報３１０を取得し、通信部３６０を利用して管理者端末１００に開発者情報応答を送信する（ステップＳ１１）。開発者情報応答には、管理者に要求された開発者情報３１０が含まれる。
If the administrator selects update processing of the
When the authentication is successful, the
The
管理者は、データ表示編集部１１２を利用し、受信した開発者情報３１０を閲覧し、必要があれば更新する（ステップＳ１２）。
内容を更新した場合、更新を反映させるために、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００に開発者情報更新要求を送信する（ステップＳ１３）。開発者情報更新要求には、更新された開発者情報３１０が含まれる。
開発者情報データベース３００は、受信した更新された開発者情報３１０を利用し、開発者情報格納部３４０を更新する（ステップＳ１４）。なお、内容を更新しなかった場合はステップＳ２に戻る。
The administrator uses the data display editing unit 112 to browse the received
When the content is updated, the
The
また、管理者により開発者管理ポリシ３２０の更新の処理が選択された場合には、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００にアクセスし、認証を実施する（ステップＳ１５）。
認証が成功した場合、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００に開発者管理ポリシ要求を送信する（ステップＳ１６）。
開発者情報データベース３００は、開発者管理ポリシ格納部３５０から、管理者に要求された開発者管理ポリシ３２０を取得し、通信部３６０を利用して管理者端末１００に開発者管理ポリシ応答を送信する（ステップＳ１７）。開発者管理ポリシ応答には、管理者に要求された開発者管理ポリシ３２０が含まれる。
When the administrator selects the update process of the
When the authentication is successful, the
The
管理者は、データ表示編集部１１２を利用し、受信した開発者管理ポリシ３２０を閲覧し、必要があれば更新する（ステップＳ１８）。
内容を更新した場合、更新を反映させるために、管理者用エージェント１１０は、通信部１１１を利用して開発者情報データベース３００に開発者管理ポリシ更新要求を送信する（ステップＳ１９）。開発者管理ポリシ更新要求には、更新された開発者管理ポリシ３２０が含まれる。
開発者情報データベース３００は、受信した更新された開発者管理ポリシ３２０を利用し、開発者管理ポリシ格納部３５０を更新する（ステップＳ２０）。なお、内容を更新しなかった場合はステップＳ２に戻る。
The administrator uses the data display editing unit 112 to browse the received
When the contents are updated, in order to reflect the update, the
The
図７は、開発者がセキュアコーディング規約教育システム１０００を利用する際のセキュアコーディング規約教育システム１０００の処理動作を示すフローチャートである。
まず、開発者は、開発者端末２００上で開発者用エージェント２１０を起動する（ステップＳ３１）。
開発者用エージェント２１０は、通信部２１１を利用して開発者情報データベース３００にアクセスし、認証を実施する（ステップＳ３２）。
認証が成功した場合、開発者用エージェント２１０は、通信部２１１を利用して開発者情報データベース３００に作業権限確認要求を送信する（ステップＳ３３）。
FIG. 7 is a flowchart showing the processing operation of the secure coding convention education system 1000 when the developer uses the secure coding convention education system 1000.
First, the developer activates the developer agent 210 on the developer terminal 200 (step S31).
The developer agent 210 accesses the
When the authentication is successful, the developer agent 210 transmits a work authority confirmation request to the
開発者情報データベース３００は、開発者情報格納部３４０から開発レベル３１４と作業権限３１５を、開発者管理ポリシ格納部３５０から開発レベル別達成条件３２２を取得し、通信部３６０を利用して開発者端末２００に作業権限確認応答を送信する（ステップＳ３４）。作業権限確認応答には、開発レベル３１４と作業権限３１５と開発レベル別達成条件３２２が含まれる。
The
ステップＳ３５において、（分岐条件）作業権限３１５が「ある」場合はステップＳ３６以降の処理、即ち開発作業を実施し、作業権限３１５が「ない」場合はステップＳ４１以降の処理、即ち教育を実施する。
次に、作業権限３１５が「ある」場合と「ない」場合について説明する。
作業権限３１５がある場合、開発者用エージェント２１０は、作業権限操作部２１４を利用して開発用ツール２２０による開発作業を許可する（ステップＳ３６）。また、作業監視部２１３を利用して、開発用ツール２２０のコーディング規約チェック部２２１に、コーディング規約のチェックを行うよう指示をする。
開発者は、開発用ツール２２０を利用し、開発作業を実施する。
開発作業中、コーディング規約チェック部２２１は、定期的、もしくはリアルタイムにコーディング規約チェックを実施し、作業監視部２１３に作業監視応答を送信する（ステップＳ３７）。作業監視応答には、作業監視部２１３が取得した、開発者の作業進捗やコーディング規約違反箇所、コーディング規約違反回数といった作業情報３１３が含まれる。
In step S35, when the (branch condition)
Next, the case where the
If there is the
The developer uses the
During the development work, the coding rule check unit 221 performs the coding rule check periodically or in real time, and transmits a work monitoring response to the work monitoring unit 213 (step S37). The work monitoring response includes
開発者用エージェント２１０は、通信部２１１を利用して開発者情報データベース３００に作業情報更新要求を送信する（ステップＳ３８）。作業情報更新要求には、作業情報３１３が含まれる。
開発者情報データベース３００は、受信した作業情報３１３を利用し、開発者情報格納部３４０を更新する（ステップＳ３９）。
The developer agent 210 transmits a work information update request to the
The
開発レベル判定部３３０は、開発者情報格納部３４０から開発者情報３１０を、開発者管理ポリシ格納部３５０から開発者管理ポリシ３２０を取得し、教育情報３１２、作業情報３１３、開発レベル判定基準３２１を利用して、開発者の開発レベル３１４と作業権限３１５を決定し、開発者情報格納部３４０を更新する（ステップＳ４０）。
作業権限３１５が更新された場合、通信部３６０を利用して開発者端末２００に作業権限変更要求を送信する。作業権限変更要求には、開発レベル３１４、作業権限３１５、開発レベル別達成条件３２２が含まれる。
ステップＳ３５で作業権限３１５がない場合、開発者用エージェント２１０は、開発用ツール２２０による開発作業を禁止する（ステップＳ４１）。
The development level determination unit 330 acquires the
When the
If there is no
開発者用エージェント２１０は、通信部２１１を利用して教育用コンテンツデータベース４００にアクセスし、認証を行なう（ステップＳ４２）。
認証が成功した場合、開発者用エージェント２１０は、通信部２１１を利用して教育用コンテンツデータベース４００に教育用コンテンツ利用要求を送信する（ステップＳ４３）。
教育用コンテンツデータベース４００は、通信部４４０を利用して開発用情報データベース３００に開発者情報要求と開発者管理ポリシ要求を送信する（ステップＳ４４）。
The developer agent 210 accesses the
When the authentication is successful, the developer agent 210 transmits an educational content use request to the
The
開発者情報データベース３００は、開発者情報格納部３４０から開発者情報３１０を、開発者管理ポリシ格納部３５０から開発者管理ポリシ３２０を取得し、通信部３６０を利用して教育用コンテンツデータベース４００に開発者情報応答と開発者管理ポリシ応答を送信する（ステップＳ４５）。ここで、開発者情報応答には開発者情報３１０が、開発者管理ポリシ応答には開発者管理ポリシ３２０がそれぞれ含まれる。
The
提供用コンテンツ選択部４３０は、取得した開発者情報３１０と開発者管理ポリシ３２０から、開発者に提供する教育用コンテンツ４１０を選択し、通信部４４０を利用して開発者端末２００に教育用コンテンツ利用応答を送信する（ステップＳ４６）。教育用コンテンツ利用応答には、教育用コンテンツ４１０が含まれる。
開発者は、教育用コンテンツ実行部２１２を利用して、教育用コンテンツデータベース４００から受信した教育用コンテンツ４１０を実行する（ステップＳ４７）。
The providing
The developer uses the educational
開発者用エージェント２１０は、通信部２１１を利用して開発者情報データベース３００に教育情報更新要求を送信する（ステップＳ４８）。教育情報更新要求には、教育情報３１２が含まれる。
開発者情報データベース３００は、受信した教育情報３１２を利用し、開発者情報格納部３４０を更新する（ステップＳ４９）。
なお、本実施の形態では、管理者端末１００、開発者情報データベース３００、教育用コンテンツデータベース４００をそれぞれ別々の装置の場合について説明したが、管理者端末１００、開発者情報データベース３００、教育用コンテンツデータベース４００を同じ装置上に実装しても、同様の効果を得ることができる。
The developer agent 210 transmits an educational information update request to the
The
In the present embodiment, the
以上のように本実施の形態によれば、開発者情報３１０と開発者を管理するための開発者管理ポリシ３２０とに基づいて選択された教育用コンテンツに従って、開発者にシステム利用のための教育を受けさせることにより、教育の理解の低い、つまり開発レベルの低い開発者に教育を徹底させることができ、その結果、安全で高品質な開発物を製作することができる。
また、開発者が教育を十分に理解し、実践できているか、開発者の教育の進捗や成績、開発作業の進捗やコーディング規約違反の指摘箇所やコーディング規約違反回数などから、開発者の開発スキルを評価し、教育が必要であると判断した開発者に対して、教育を完了するまで開発作業権限を剥奪することで、教育を徹底させることができる。
As described above, according to the present embodiment, according to the educational content selected based on the
In addition, the developer's development skills based on whether the developer has fully understood and practiced the education, the progress and results of the developer's education, the progress of the development work, the location of coding code violations and the number of coding code violations, etc. It is possible to thoroughly educate the developer who evaluates the above and determines that the education is necessary by depriving the authority of the development work until the education is completed.
実施の形態２．
図８は、実施の形態２のセキュアコーディング規約教育システム１００１の構成図である。
セキュアコーディング規約教育システム１００１は、管理者端末１０１、開発者端末２００、開発者情報データベース３００、教育用コンテンツデータベース４００、教育用コンテンツ生成装置５００を備える。
ここで、開発者端末２００、開発者情報データベース３００、教育用コンテンツデータベース４００は機能、構造、動作については、実施の形態１と同じものであるため説明を省略する。管理者端末１０１は、管理者端末１０１上で稼動する管理用エージェント１２０を備える。
Embodiment 2. FIG.
FIG. 8 is a configuration diagram of the secure coding convention education system 1001 according to the second embodiment.
The secure coding convention education system 1001 includes an
Here, the
教育用コンテンツ生成装置５００は、教育用コンテンツ生成規則５１０を備える。教育用コンテンツ生成規則５１０は、コーディング規約構成情報取得規則５１１と教育用コンテンツ構築規則５１２からなる。
教育用コンテンツ生成装置５００は、管理者端末１０１から与えられたコーディング規約及びオープンソースから、自動的に教育用コンテンツ４１０を生成する。即ち、管理者が管理者端末１０１に設定したコーディング規約及びオープンソースから教育用コンテンツ４１０を生成する。
The educational
The educational
図９は、管理者端末１０１の構成図である。
管理者用エージェント１２０は、実施の形態１の管理者端末１００の通信部１１１に、教育用コンテンツ生成装置５００と通信する機能を加えた通信手段としての通信部１２１と、実施の形態１の管理者端末１００のデータ表示編集手段としてのデータ表示編集部１１２に、教育用コンテンツ生成装置５００から得た情報を表示、編集できるデータ表示編集手段としてのデータ表示編集部１２２と、を備える。
ここで、管理者端末１０１は、実施の形態１の管理者端末の機能に加えて、教育用コンテンツ生成装置５００にコーディング規約およびオープンソースを送信することで、教育用コンテンツ生成装置５００に教育用コンテンツ４１０を自動生成させることができる機能を付加している。
FIG. 9 is a configuration diagram of the
The
Here, in addition to the function of the administrator terminal of the first embodiment, the
図１０は、教育用コンテンツ生成装置５００の構成図である。
教育用コンテンツ生成装置５００は、教育用コンテンツ生成規則５１０を格納する教育用コンテンツ生成規則格納手段としての教育用コンテンツ生成規則格納部５２０と、教育用コンテンツを生成する教育用コンテンツ生成手段としての教育用コンテンツ生成部５３０と、管理者端末１０１と通信するための通信手段としての通信部５４０と、からなる。
教育用コンテンツ生成規則５１０は、コーディング規約からコーディング規約の構成情報を取得するための規則であるコーディング規約構成情報取得規則５１１と、コーディング規約の構成情報やオープンソースから教育用コンテンツ４１０を生成するための規則である教育用コンテンツ構築規則５１２と、からなる。
FIG. 10 is a configuration diagram of the educational
The educational
The educational
教育用コンテンツ生成部５３０は、管理者端末１０１から送信されたコーディング規約とコーディング規約構成情報取得規則５１１からコーディング規約構成情報を抽出するコーディング規約構成情報抽出部５３１と、管理者端末１０１から送信されたオープンソースのコーディング規約チェックを行なうコーディング規約チェック部５３２と、コーディング規約構成情報抽出部５３１から得たコーディング構成情報とコーディング規約チェック部５３２から得たオープンソースの規約チェック結果と教育用コンテンツ構築規則５１２とから教育用コンテンツ４１０を生成する教育用コンテンツ構築部５３３と、により構成される。
The educational
次に、セキュアコーディング規約教育システム１００１の処理動作について説明する。
図１１は、管理者がセキュアコーディング規約教育システム１００１を利用する際のセキュアコーディング規約教育システム１００１の処理動作を示すフローチャートである。
なお、開発者がセキュアコーディング規約教育システム１００１を利用する際の処理動作は実施の形態１の図７と同一であるため説明を省略する。
まず、管理者は、管理者端末１０１上で管理者用エージェント１２０を起動する（ステップＳ５１）。続いて、管理者は、教育用コンテンツ４１０の更新、開発者情報３１０の更新、開発者管理ポリシ３２０の更新、教育用コンテンツ生成規則５１０の更新、教育用コンテンツ生成要求の内、実行する処理を選択する（ステップＳ２）。
Next, the processing operation of the secure coding convention education system 1001 will be described.
FIG. 11 is a flowchart showing the processing operation of the secure coding convention education system 1001 when the administrator uses the secure coding convention education system 1001.
Note that the processing operation when the developer uses the secure coding convention education system 1001 is the same as that in FIG.
First, the administrator activates the
教育用コンテンツ４１０の更新、開発者情報３１０の更新、開発者管理ポリシ３２０の更新に関しては、実施の形態１の管理者端末１００を管理者端末１０１、管理者用エージェント１１０を管理者用エージェント１２０と置き換えた上で、管理者端末１０１が、実施の形態１の図６のフローチャートと同様の処理を実施する（ステップＳ５２）。
Regarding the update of the
管理者用エージェント１２０は、通信部１２１を利用して、教育用コンテンツ生成装置５００にアクセスし、認証を実施する（ステップＳ５３）。
認証が成功した場合、管理者用エージェント１２０は、通信部１２１を利用して教育用コンテンツ生成装置５００に教育用コンテンツ生成規則要求を送信する（ステップＳ５４）。
The
When the authentication is successful, the
教育用コンテンツ生成装置５００は、管理者により要求され、管理者用エージェント１２０から送信された教育用コンテンツ生成規則要求に対応した教育用コンテンツ生成規則５１０を教育用コンテンツ生成規則格納部５２０から取得し、通信部５４０を利用して管理者端末１０１に教育用コンテンツ生成規則応答を送信する（ステップＳ５５）。教育用コンテンツ生成規則応答には、管理者に要求された教育用コンテンツ生成規則５１０が含まれる。
管理者は、データ表示編集部１２２を利用し、受信した教育用コンテンツ生成規則５１０を閲覧し、必要があれば更新する（ステップＳ５６）。
The educational
The administrator uses the data
内容を更新した場合、更新を反映させるために、管理者用エージェント１２０は、通信部１２１を利用して教育用コンテンツ生成装置５００に教育用コンテンツ生成規則更新要求を送信する（ステップＳ５７）。教育用コンテンツ生成規則更新要求には、更新された教育用コンテンツ生成規則５１０が含まれる。
教育用コンテンツ生成装置５００は、受信した更新された教育用コンテンツ生成規則５１０を利用し、教育用コンテンツ生成規則格納部５２０を更新する（ステップＳ５８）。
When the content is updated, in order to reflect the update, the
The educational
管理者用エージェント１２０は、通信部１２１を利用して教育用コンテンツ生成装置５００にアクセスし、認証を実施する（ステップＳ５９）。
認証が成功した場合、管理用エージェント１２０は、通信部１２１を利用して教育用コンテンツ生成装置５００に教育用コンテンツ生成要求を送信する（ステップＳ６０）。教育用コンテンツ生成要求には、コーディング規約及びオープンソースが含まれる。
教育用コンテンツ生成部５３０は、教育用コンテンツ生成規則格納部５２０からコーディング規約構成情報取得規則５１１と教育用コンテンツ構築規則５１２とを含む教育用コンテンツ生成規則５１０を取得する（ステップＳ６１）。
The
When the authentication is successful, the
The educational
コーディング規約構成情報抽出部５３１は、教育用コンテンツ生成規則５１０に含まれているコーディング規約構成情報取得規則５１１を利用し、管理者から与えられたコーディング規約から、コーディング規約構成情報を抽出する。即ち、管理者が管理者端末１０１に設定したコーディング規約からコーディング規約構成情報を抽出する。
さらに、コーディング規約構成情報抽出部５３１は、抽出したコーディング規約構成情報を教育用コンテンツ構築部５３３に送信する（ステップＳ６２）。
The coding convention configuration
Further, the coding convention configuration
コーディング規約チェック部５３２は、オープンソースに対してコーディング規約チェックを実施し、コーディング規約チェック結果を教育用コンテンツ構築部５３３に送信する（ステップＳ６３）。コーディング規約チェック結果には、修正前のソースコード（コーディング違反のあるソースコード例）、修正後のソースコード（修正例）、コーディング違反内容（テストの項目に関係する）が含まれる。
教育用コンテンツ構築部５３３は、教育用コンテンツ生成規則５１０に含まれている教育用コンテンツ構築規則５１２を利用してコーディング規約構成情報とコーディングチェック結果とから教育用コンテンツ４１０を自動生成し、通信部５４０を利用して管理者端末１０１に教育用コンテンツ生成応答を送信する（ステップＳ６４）。教育用コンテンツ生成応答には、生成した教育用コンテンツ４１０が含まれる。
The coding
The educational content construction unit 533 automatically generates the
管理者は、データ表示編集部１２２を利用し、受信した教育用コンテンツ４１０を閲覧し、必要があれば更新する（ステップＳ６５）。
管理者用エージェント１２０は、通信部１２１を利用して教育用コンテンツデータベース４００にアクセスし、認証を実施する（ステップＳ６６）。
認証が成功した場合、管理者用エージェント１２０は、通信部１２１を利用して教育用コンテンツデータベース４００に教育用コンテンツ更新要求を送信する（ステップＳ６７）。教育用コンテンツ更新要求には、教育用コンテンツ４１０が含まれる。
教育用コンテンツデータベース４００は、受信した教育用コンテンツ４１０を利用し、教育用コンテンツ格納部４２０を更新する（ステップＳ６８）。
The administrator uses the data
The
When the authentication is successful, the
The
以上のように本実施の形態によれば、実施の形態１で得られた効果に加え、コーディング規約やオープンソースから自動的に教育用コンテンツを生成することにより、コンテンツ作成能力が無くても教育用コンテンツを容易に、かつ短時間で作成できるため、教育用コンテンツ作成にかかる時間を大幅に短縮でき、開発者の教育に利用できる時間を増加させることができ、開発者に早期に教育を開始することができる。 As described above, according to the present embodiment, in addition to the effects obtained in the first embodiment, education content is automatically generated from coding conventions and open source, so that education is possible even without content creation capability. Content can be created easily and in a short period of time, the time required for creating educational content can be greatly reduced, the time available for developer education can be increased, and developers can be educated early. can do.
実施の形態３．
図１２は、実施の形態３のセキュアコーディング規約教育システム１００２の構成図である。
セキュアコーディング規約教育システム１００２は、管理者端末１０２、開発者端末２００、開発者情報データベース３００、教育用コンテンツデータベース４００、教育用コンテンツ生成装置５００を備える。
ここで、開発者端末２００、開発者情報データベース３００、教育用コンテンツデータベース４００、教育用コンテンツ生成装置５００は機能、構造、動作、全て実施の形態２と同じものであるため説明を省略する。
管理者端末１０２は、管理者端末１０２上で稼動する管理用エージェント１３０を備えており、インターネットに接続している。
インターネット上には、コーディング規約を取り扱っているサイトやコーディング規約についてコメントをしてあるブログや掲示板があり、そこには、コーディング規約の更新情報やコーディング規約の例や不具合に関する情報、オープンソースといったコーディング規約情報６００が存在している。
Embodiment 3 FIG.
FIG. 12 is a configuration diagram of the secure coding convention education system 1002 according to the third embodiment.
The secure coding convention education system 1002 includes an
Here, since the
The
On the Internet, there are blogs and bulletin boards that comment on coding standards and sites that deal with coding standards, including coding code update information, coding code examples, information on defects, and open source coding. The contract information 600 exists.
図１３は、管理者端末１０２の構成図である。
管理者用エージェント１３０は、実施の形態２の管理者端末１０１の通信部１２１に、コーディング規約情報自動収集部１３２から得たコーディング規約やオープンソースを扱うことのできる通信手段としての通信部１３１、実施の形態２で説明したのと同様なデータ表示編集手段としてのデータ表示編集部１２２、コーディング規約に関する情報を自動収集するコーディング規約情報自動収集手段としてのコーディング規約情報自動収集部１３２、コーディング規約情報を収集するサイトのＵＲＬのリストを格納するコーディング規約情報収集サイトＵＲＬリスト格納手段としてのコーディング規約情報収集サイトＵＲＬリスト格納部１３３からなる。
FIG. 13 is a configuration diagram of the
The
次に、セキュアコーディング規約教育システム１００２の処理動作について説明する。
図１４は、管理者がセキュアコーディング規約教育システム１００２の処理動作を利用する際のセキュアコーディング規約教育システム１００２の処理動作を示すフローチャートである。
なお、開発者がセキュアコーディング規約教育システム１００２を利用する際の処理動作は実施の形態１の図７と同一であるため説明を省略する。
Next, the processing operation of the secure coding convention education system 1002 will be described.
FIG. 14 is a flowchart showing the processing operation of the secure coding convention education system 1002 when the administrator uses the processing operation of the secure coding convention education system 1002.
Note that the processing operation when the developer uses the secure coding convention education system 1002 is the same as that in FIG.
管理者は、管理者端末１０２上で管理者用エージェント１３０を起動する（ステップＳ７１）。
管理者は、ステップＳ７２で実行する教育用コンテンツ４１０の更新、開発者情報３１０の更新、開発者管理ポリシ３２０の更新、教育用コンテンツ生成要求、教育用コンテンツ生成規則５１０の更新、又はステップＳ７３〜ステップＳ７５で実行するコーディング規約情報自動収集の内、実行する処理を選択する（ステップＳ２）。
The administrator activates the
The administrator updates the
教育用コンテンツ４１０の更新、開発者情報３１０の更新、開発者管理ポリシ３２０の更新、教育用コンテンツ生成、教育用コンテンツ生成規則５１０の更新は、実施の形態２の管理者端末１０１を管理者端末１０２、管理者用エージェント１２０を管理者用エージェント１３０と置き換えた上で、実施の形態２と同様の処理を実施する（ステップＳ７２）。
The update of the
コーディング規約情報収集サイトＵＲＬリスト格納部１３３は、自らが格納するコーディング規約情報収集サイトＵＲＬリストを含むコーディング規約自動収集要求をコーディング規約情報自動収集部１３２に送信する（ステップＳ７３）。
The coding rule information collection site URL
コーディング規約情報自動収集部１３２は、コーディング規約情報収集サイトＵＲＬリストに記載されているサイトを探索し、コーディング規約に関する情報として、コーディング規約の更新情報やオープンソースを自動的に収集する（ステップＳ７４）。
管理者用エージェント１３０は、収集したコーディング規約の更新情報やオープンソースを元に教育用コンテンツを生成する（ステップＳ７５）。
The coding rule information automatic collection unit 132 searches the sites described in the coding rule information collection site URL list, and automatically collects coding rule update information and open source as information related to the coding rules (step S74). .
The
以上のように本実施の形態によれば、実施の形態１、２で得られた効果に加え、コーディング規約に関する情報を自動的に収集し、さらに、収集した情報を利用することにより、教育用コンテンツを自動生成することができ、教育用コンテンツを生成するために必要な時間を大幅に短縮することができる。 As described above, according to the present embodiment, in addition to the effects obtained in the first and second embodiments, information on coding conventions is automatically collected, and further, the collected information is used for educational purposes. Content can be automatically generated, and the time required to generate educational content can be greatly reduced.
１００、１０１、１０２ 管理者端末、１１０ 管理者用エージェント、１１１ 通信部、１１２ データ表示編集部、１２０ 管理者用エージェント、１２１ 通信部、１２２ データ表示編集部、１３０ 管理者用エージェント、１３１ 通信部、１３２ コーディング規約情報自動収集部、１３３ コーディング規約情報収集サイトＵＲＬリスト格納部、２００ 開発者端末、２１０ 開発者用エージェント、２１１ 通信部、２１２ 教育用コンテンツ実行部、２１３ 作業監視部、２１４ 作業権限操作部、２２０ 開発用ツール、２２１ コーディング規約チェック部、３００ 開発者情報データベース、３１０ 開発者情報、３１１ 基本情報、３１２ 教育情報、３１３ 作業情報、３１４ 開発レベル、３１５ 作業権限、３２０ 開発者管理ポリシ、３２１ 開発レベル判定基準、３２２ 開発レベル別達成条件、３２３ 教育用コンテンツ選択基準、３３０ 開発レベル判定部、３４０ 開発者情報格納部、３５０ 開発者管理ポリシ格納部、３６０ 通信部、４００ 教育用コンテンツデータベース、４１０ 教育用コンテンツ、４２０ 教育用コンテンツ格納部、４３０ 提供コンテンツ選択部、４４０ 通信部、５００ 教育用コンテンツ生成装置、５１０ 教育用コンテンツ生成規則、５１１ コーディング規約構成情報取得規則、５１２ 教育用コンテンツ構築規則、５２０ 教育用コンテンツ生成規則格納部、５３０ 教育用コンテンツ生成部、５３１ コーディング規約構成情報抽出部、５３２ コーディング規約チェック部、５３３ 教育用コンテンツ構築部、６００ コーディング規約情報、１０００、１００１、１００２ セキュアコーディング規約教育システム。 100, 101, 102 Administrator terminal, 110 Administrator agent, 111 Communication unit, 112 Data display editing unit, 120 Administrator agent, 121 Communication unit, 122 Data display editing unit, 130 Administrator agent, 131 Communication unit 132 Coding convention information automatic collection unit, 133 Coding convention information collection site URL list storage unit, 200 Developer terminal, 210 Developer agent, 211 Communication unit, 212 Educational content execution unit, 213 Work monitoring unit, 214 Work authority Operation unit, 220 Development tool, 221 Coding rules check unit, 300 Developer information database, 310 Developer information, 311 Basic information, 312 Education information, 313 Work information, 314 Development level, 315 Work authority, 320 Developer tube Policy, 321 Development Level Criteria, 322 Achievement Conditions by Development Level, 323 Educational Content Selection Criteria, 330 Development Level Judgment Unit, 340 Developer Information Storage Unit, 350 Developer Management Policy Storage Unit, 360 Communication Unit, 400 Educational Content database, 410 Educational content, 420 Educational content storage unit, 430 Provided content selection unit, 440 Communication unit, 500 Educational content generation device, 510 Educational content generation rule, 511 Coding rule configuration information acquisition rule, 512 Educational Content construction rule, 520 Educational content generation rule storage unit, 530 Educational content generation unit, 531 Coding rule configuration information extraction unit, 532 Coding rule check unit, 533 Educational content construction unit, 600 code Information, 1000, 1001, 1002 Secure coding protocol education system.
Claims (17)
開発者情報と開発者を管理するための開発者管理ポリシとを格納する開発者情報データベースと、
前記教育用コンテンツを格納し、前記開発者端末により前記教育用コンテンツ要求が送信されると、前記開発者情報データベースに格納された前記開発者情報と前記開発者管理ポリシと自らが格納した前記教育用コンテンツとを基に前記教育用コンテンツ要求に対応した要求教育用コンテンツを取得し前記開発者端末に送信する教育用コンテンツデータベースと、
を備えたことを特徴とするセキュアコーディング規約教育システム。 A developer terminal that transmits a request for educational content for education of coding conventions and executes the required educational content corresponding to the educational content request;
A developer information database for storing developer information and a developer management policy for managing developers;
When the educational content is stored and the educational content request is transmitted by the developer terminal, the developer information stored in the developer information database, the developer management policy, and the education stored by the developer terminal are stored. An educational content database for acquiring requested educational content corresponding to the educational content request based on the content for educational use and transmitting it to the developer terminal;
Secure coding convention education system characterized by having
前記開発者情報データベースは、前記教育用コンテンツデータベースにより送信された前記開発者情報要求と前記開発者管理ポリシ要求とに対応した前記開発者情報と前記開発者管理ポリシとを自らが格納した前記開発者情報と前記開発者管理ポリシとの中から取得し、前記教育用コンテンツデータベースに送信することを特徴とする請求項１記載のセキュアコーディング規約教育システム。 When the educational content request is transmitted from the developer terminal, the educational content database transmits a developer information request and a developer management policy request to the developer information database, and the developer information database. The requested educational content is acquired from the educational content stored by itself based on the developer information and the developer management policy transmitted by and transmitted to the developer terminal,
The developer information database stores the developer information and the developer management policy corresponding to the developer information request and the developer management policy request transmitted by the educational content database. 2. The secure coding convention education system according to claim 1, wherein the secure coding rule education system is acquired from the developer information and the developer management policy and transmitted to the educational content database.
前記開発者情報データベースは、自らが格納した前記開発者情報の中から前記開発者端末により送信された作業権限確認要求に対応した前記作業権限を取得し、
前記開発者端末は、前記作業権限確認要求を前記開発者情報データベースに送信し、又前記開発者情報データベースにより取得された前記作業権限を基に前記開発用ツールにより作業を実行するか或いは前記教育用コンテンツを実行するかを決定することを特徴とする請求項１又は請求項２記載のセキュアコーディング規約教育システム。 The developer information stored in the developer information database includes work authority indicating whether the developer has authority to work using a development tool,
The developer information database acquires the work authority corresponding to the work authority confirmation request transmitted by the developer terminal from among the developer information stored by the developer information database,
The developer terminal transmits the work authority confirmation request to the developer information database, and executes the work by the development tool based on the work authority acquired by the developer information database, or the education 3. The secure coding convention education system according to claim 1, wherein whether to execute the content for use is determined.
前記教育用コンテンツデータベースは、前記管理者端末により送信された前記教育用コンテンツ要求に対応した前記要求教育用コンテンツを自らが格納した前記教育用コンテンツの中から取得し前記管理者端末に送信することを特徴とする請求項1〜請求項４のいずれかに記載のセキュアコーディング規約教育システム。 An administrator terminal for transmitting an educational content request to the educational content database and receiving the requested educational content transmitted by the educational content database;
The educational content database acquires the requested educational content corresponding to the educational content request transmitted by the administrator terminal from the educational content stored by itself and transmits the educational content to the administrator terminal. The secure coding convention education system according to any one of claims 1 to 4, wherein:
前記教育用コンテンツデータベースは、前記管理者端末により送信された前記更新済教育用コンテンツを基に自らが格納した前記教育用コンテンツを更新することを特徴とする請求項５記載のセキュアコーディング規約教育システム。 The administrator terminal, when the content of the requested educational content transmitted by the educational content database is updated by an administrator, transmits the updated educational content to the educational content database,
6. The secure coding convention education system according to claim 5, wherein the educational content database updates the educational content stored by itself based on the updated educational content transmitted by the administrator terminal. .
前記開発者情報データベースは、前記管理者端末により送信された前記開発者情報要求に対応した前記開発者情報を自らが格納した前記開発者情報の中から取得し前記管理者端末に送信することを特徴とする請求項５記載のセキュアコーディング規約教育システム。 The manager terminal transmits a developer information request to the developer information database, and receives developer information transmitted by the developer information database,
The developer information database acquires the developer information corresponding to the developer information request transmitted by the administrator terminal from the developer information stored by the developer terminal and transmits the acquired developer information to the administrator terminal. The secure coding convention education system according to claim 5, wherein:
前記開発者情報データベースは、前記管理者端末により送信された前記更新済開発者情報を基に自らが格納した前記開発者情報を更新することを特徴とする請求項７記載のセキュアコーディング規約教育システム。 The administrator terminal, when the content of the developer information transmitted by the developer information database is updated by an administrator, transmits updated developer information to the developer information database,
8. The secure coding convention education system according to claim 7, wherein the developer information database updates the developer information stored by the developer information database based on the updated developer information transmitted by the administrator terminal. .
前記開発者情報データベースは、前記管理者端末により送信された前記開発者管理ポリシ要求に対応した前記開発者管理ポリシを自らが格納した前記開発者管理ポリシの中から取得し前記管理者端末に送信することを特徴とする請求項５記載のセキュアコーディング規約教育システム The administrator terminal transmits a developer management policy request to the developer information database, and receives the developer management policy transmitted by the developer information database,
The developer information database is acquired from the developer management policy stored by the developer management policy corresponding to the developer management policy request transmitted by the administrator terminal and transmitted to the administrator terminal. 6. The secure coding convention education system according to claim 5,
前記開発者情報データベースは、前記管理者端末により送信された前記更新済開発者管理ポリシを基に自らが格納した前記開発者管理ポリシを更新することを特徴とする請求項９記載のセキュアコーディング規約教育システム。 The administrator terminal, when the content of the developer management policy transmitted by the developer information database is updated by an administrator, transmits the updated developer management policy to the developer information database,
The secure coding protocol according to claim 9, wherein the developer information database updates the developer management policy stored by the developer information database based on the updated developer management policy transmitted by the administrator terminal. Education system.
前記管理者端末は、管理者により設定された前記コーディング規約と前記オープンソースとを教育用コンテンツ生成装置に送信し、又前記教育用コンテンツ生成装置により生成された前記教育用コンテンツを受信することを特徴とする請求項５記載のセキュアコーディング規約教育システム。 An educational content generating device that generates educational content based on the coding rules and open source transmitted by the administrator terminal;
The administrator terminal transmits the coding rules set by the administrator and the open source to the educational content generation device, and receives the educational content generated by the educational content generation device. The secure coding convention education system according to claim 5, wherein:
前記教育用コンテンツ生成装置は、教育用コンテンツを生成するための教育用コンテンツ生成規則を格納した教育用コンテンツ生成規則格納手段を備え、前記管理者端末により前記教育用コンテンツ生成規則要求が送信されると、前記教育用コンテンツ生成規則格納手段の中から前記教育用コンテンツ生成規則要求に対応した前記教育用コンテンツ生成規則を選択し前記管理者端末に送信することを特徴とする請求項１１記載のセキュアコーディング規約教育システム。 The manager terminal transmits an educational content generation rule request to the educational content generation device, and receives the educational content generation rule transmitted by the educational content generation device;
The educational content generation device includes an educational content generation rule storage unit that stores an educational content generation rule for generating educational content, and the educational content generation rule request is transmitted from the administrator terminal. The secure content generation rule according to claim 11, wherein the educational content generation rule corresponding to the educational content generation rule request is selected from the educational content generation rule storage means and transmitted to the administrator terminal. Coding rules education system.
前記教育用コンテンツ生成装置は、前記管理者端末により送信された前記更新済教育用コンテンツ生成規則を基に前記教育用コンテンツ生成規則格納手段に格納された前記教育用コンテンツ生成規則を更新することを特徴とする請求項１２記載のセキュアコーディング規約教育システム。 When the administrator terminal updates the content of the educational content generation rule transmitted by the educational content generation device, the administrator terminal sends an updated educational content generation rule to the educational content generation device. Send
The educational content generation device updates the educational content generation rule stored in the educational content generation rule storage unit based on the updated educational content generation rule transmitted by the administrator terminal. The secure coding convention education system according to claim 12, characterized in that:
前記教育用コンテンツ生成規則格納手段に格納された前記コーディング規約構成情報取得規則を基に管理者により設定されたコーディング規約からコーディング規約構成情報を抽出するコーディング規約構成情報抽出手段と、
オープンソースのコーディング規約をチェックし、コーディング規約チェック結果を送信するコーディング規約チェック手段と、
前記教育用コンテンツ構築規則と、前記コーディング規約構成情報と、前記コーディング規約チェック結果と、を基に前記教育用コンテンツを生成し、前記管理者端末に送信する教育用コンテンツ構築手段と、
を備えたことを特徴とする請求項１２又は請求項１３記載のセキュアコーディング規約教育システム。 The educational content generation device includes a coding standard configuration information acquisition rule for acquiring coding standard configuration information, an educational content construction rule for generating educational content from the coding standard configuration information and open source, An educational content generation rule storage means storing
Coding convention configuration information extraction means for extracting coding convention configuration information from a coding convention set by an administrator based on the coding convention configuration information acquisition rules stored in the educational content generation rule storage means;
A coding standard checking means for checking an open source coding standard and sending a coding standard check result;
Educational content construction means for generating the educational content based on the educational content construction rule, the coding convention configuration information, and the coding convention check result, and transmitting the educational content to the administrator terminal;
14. The secure coding convention education system according to claim 12 or 13, further comprising:
前記教育用コンテンツデータベースは、前記管理者端末により送信された前記更新済教育用コンテンツを基に自らが格納した前記教育用コンテンツを更新することを特徴とする請求項１４記載のセキュアコーディング規約教育システム。 The administrator terminal, when the content of the educational content transmitted by the educational content construction unit is updated by an administrator, transmits the updated educational content to the educational content database,
15. The secure coding convention education system according to claim 14, wherein the educational content database updates the educational content stored by itself based on the updated educational content transmitted by the administrator terminal. .
前記コーディング規約情報収集サイトＵＲＬリスト格納部により送信された前記コーディング規約情報収集サイトＵＲＬリストを基にコーディング規約情報を自動収集するコーディング規約情報自動収集手段とを備え、
前記コーディング規約情報自動収集部により自動収集した前記コーディング規約情報を基に前記教育用コンテンツを生成し前記管理者端末の送信することを特徴とする請求項５〜請求項１５のいずれかに記載のセキュアコーディング規約教育システム。 The administrator terminal stores a coding convention information collection site URL list and a coding convention information collection site URL list storage means for transmitting a coding convention automatic collection request including the coding convention information collection site URL list;
Coding rule information automatic collection means for automatically collecting coding rule information based on the coding rule information collection site URL list transmitted by the coding rule information collection site URL list storage unit;
16. The educational content is generated based on the coding convention information automatically collected by the coding convention information automatic collection unit and transmitted from the manager terminal. Secure coding convention education system.
前記開発者端末が、コーディング規約教育のための教育用コンテンツの要求を前記教育用コンテンツデータベースに送信する第１の送信ステップと、
前記教育用コンテンツデータベースが、前記開発者端末により前記教育用コンテンツ要求が送信されると、前記開発者情報データベースに開発者情報要求と開発者管理ポリシ要求とを送信する第２の送信ステップと、
前記開発者情報データベースが、前記教育用コンテンツデータベースにより送信された前記開発者情報要求と前記開発者管理ポリシ要求とに対応した前記開発者情報と前記開発者管理ポリシとを自らが格納した前記開発者情報と前記開発者管理ポリシとの中から取得し、前記教育用コンテンツデータベースに送信する第３の送信ステップと、
教育用コンテンツデータベースが、前記開発者情報データベースにより送信された前記開発者情報と前記開発者管理ポリシとを基に自らが格納した教育用コンテンツの中から前記要求教育用コンテンツを取得し前記開発者端末に送信する第４の送信ステップと、
前記開発者端末が、教育用コンテンツデータベースにより送信された前記要求教育用コンテンツを実行する実行ステップと、
を備えたことを特徴とするセキュアコーディング規約教育方法。 When a request for educational content for coding convention education is sent from the developer terminal, the developer information and developer management policy stored in the developer information database, and the educational content stored in the educational content database A secure coding convention education method by a secure coding convention education system that acquires content for request education corresponding to a request from the developer terminal based on and transmits to the developer terminal,
A first transmission step in which the developer terminal transmits a request for educational content for coding convention education to the educational content database;
A second transmission step of transmitting a developer information request and a developer management policy request to the developer information database when the educational content request is transmitted from the developer terminal by the developer terminal;
The development in which the developer information database stores the developer information and the developer management policy corresponding to the developer information request and the developer management policy request transmitted by the educational content database. A third transmission step of obtaining the information from the developer information and the developer management policy and transmitting the information to the educational content database;
The educational content database acquires the required educational content from the educational content stored by itself based on the developer information and the developer management policy transmitted by the developer information database, and the developer A fourth transmission step for transmitting to the terminal;
An execution step in which the developer terminal executes the requested educational content transmitted by the educational content database;
A secure coding convention education method characterized by comprising:
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007328666A JP2009151532A (en) | 2007-12-20 | 2007-12-20 | System and method for educating secure coding convention |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2007328666A JP2009151532A (en) | 2007-12-20 | 2007-12-20 | System and method for educating secure coding convention |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2009151532A true JP2009151532A (en) | 2009-07-09 |
Family
ID=40920629
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2007328666A Pending JP2009151532A (en) | 2007-12-20 | 2007-12-20 | System and method for educating secure coding convention |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2009151532A (en) |
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017204272A (en) * | 2016-05-09 | 2017-11-16 | 株式会社トゥービーソフトＴｏｂｅｓｏｆｔ Ｃｏ．， Ｌｔｄ． | Open source-based source code matching method and device |
| CN110490775A (en) * | 2019-08-10 | 2019-11-22 | 博惠教育科技(上海)有限公司 | A kind of juvenile programs the artificial intelligence assistant teaching method in education |
-
2007
- 2007-12-20 JP JP2007328666A patent/JP2009151532A/en active Pending
Cited By (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2017204272A (en) * | 2016-05-09 | 2017-11-16 | 株式会社トゥービーソフトＴｏｂｅｓｏｆｔ Ｃｏ．， Ｌｔｄ． | Open source-based source code matching method and device |
| CN110490775A (en) * | 2019-08-10 | 2019-11-22 | 博惠教育科技(上海)有限公司 | A kind of juvenile programs the artificial intelligence assistant teaching method in education |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| CN104508627B (en) | Mix cloud environment | |
| JP4936028B2 (en) | Information providing support device and information providing support method | |
| CN106529673A (en) | Deep learning network training method and device based on artificial intelligence | |
| CN1926532B (en) | Data processing device capable of performing data transmission by a predetermined access method | |
| JP6875900B2 (en) | Information processing equipment, information processing methods, and programs | |
| JP2005259113A (en) | Process editing apparatus, process management apparatus, process editing program, process management program, recording medium, process editing method and process management method | |
| US20170068567A1 (en) | Rapidly Configurable Program | |
| CN105808701B (en) | Realize the method and system communicated between list automatic Verification and multisystem | |
| CN105550248B (en) | User information method for digging and device | |
| KR20210038971A (en) | Curriculum package development method and device, system, device and storage medium | |
| JP2019121285A (en) | Configuration change management device, configuration change management method, and program | |
| US7363368B2 (en) | System and method for transaction recording and playback | |
| CN110633120A (en) | Configuration software control processing method, device, server, user terminal and system | |
| CN105991888A (en) | Server device, operation image data providing method and information processing system | |
| JP5989194B1 (en) | Test management system and program | |
| KR20130093230A (en) | System for detecting and managing copyright infringement contents on web | |
| CN108280560A (en) | A kind of anti-brush method and device of subject evaluation | |
| KR20150025106A (en) | Verification apparatus, terminal device, system, method and computer-readable medium for monitoring of application verification result | |
| JP5864028B2 (en) | Information processing apparatus and information processing system | |
| JP2001202283A (en) | System for monitoring contents updating situation | |
| US20080275889A1 (en) | Method and system for assessing the staffing needs of an organization | |
| JP2009151532A (en) | System and method for educating secure coding convention | |
| CN103970773B (en) | A kind of method for updating pages and device of webpage | |
| JP6292223B2 (en) | Information processing apparatus, information processing system, and information processing method | |
| JP5351565B2 (en) | Information processing apparatus, information processing method, and program |