JP7463021B2

JP7463021B2 - サーバー装置、プログラム及び方法

Info

Publication number: JP7463021B2
Application number: JP2020176277A
Authority: JP
Inventors: 貴志米内
Original assignee: Flatt Security
Current assignee: Flatt Security
Priority date: 2020-10-20
Filing date: 2020-10-20
Publication date: 2024-04-08
Anticipated expiration: 2040-10-20
Also published as: JP2022067533A

Description

特許法第３０条第２項適用（１）公開１ ▲１▼公開日：２０２０年９月１７日 ▲２▼配信場所：ｈｔｔｐｓ：／／ｓｉｇｎａｌ．ｄｉａｍｏｎｄ．ｊｐ／ａｒｔｉｃｌｅｓ／－／２８６ ▲３▼公開者：株式会社ダイヤモンド社 ▲４▼配信した内容：公開者が、上記配信場所に記載のウェブサイトを通じて米内貴志が発明したトレーニングシステムを用いたサービスについて公開した。（２）公開２ ▲１▼公開日：２０２０年９月１７日 ▲２▼配信場所：ｈｔｔｐｓ：／／ｆｌａｔｔ．ｔｅｃｈ／ｌｅａｒｎｉｎｇ＿ｐｌａｔｆｏｒｍ／ ▲３▼公開者：株式会社ＦｌａｔｔＳｅｃｕｒｉｔｙ ▲４▼配信した内容：公開者が、上記配信場所に記載のウェブサイトを通じて米内貴志が発明したトレーニングシステムを用いたサービスの提供を開始した。（３）公開３ ▲１▼配信日：２０２０年９月１７日 ▲２▼配信場所：ｈｔｔｐｓ：／／ｐｒｔｉｍｅｓ．ｊｐ／ｍａｉｎ／ｈｔｍｌ／ｒｄ／ｐ／０００００００１７．００００２７５０２．ｈｔｍｌ ▲３▼公開者：株式会社ＦｌａｔｔＳｅｃｕｒｉｔｙ ▲４▼配信した内容：公開者が、上記配信場所に記載のウェブサイトを通じて米内貴志が発明したトレーニングシステムを公開した。

本開示は、脆弱性を含むソースコードの修正の程度を評価するためのサーバー装置、プログラム及び方法に関する。

従来より、ウェブアプリケーションやスマートフォン向けアプリケーションを介して行われるウェブサービスを実行するためのソースコードにおいて、脆弱性が含まれるか否かを検査するシステムが知られていた。例えば、特許文献１は、ブロックチェーンの仕様に基づき予め定められた評価項目にしたがってコントラクトのソースコードの脆弱性を検出することで、ブロックチェーンに関連するソースコードの脆弱性を検出する精度を向上させたシステムが記載されている。

特開２０１９－００３３０９号公報

そこで、上記のような技術を踏まえ、本開示では、ソースコードに含まれた脆弱性の修正の程度を評価することが可能なサーバー装置、プログラム及び方法を提供する。

本開示の一態様によれば、「ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、所定の指示命令に加え、あらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと、前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリと、前記所定の指示命令に基づいて、前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信し、前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信し、受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する、ための処理をするように構成されたプロセッサと、を含むサーバー装置」が提供される。

本開示の一態様によれば、「ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、あらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリと、を含むコンピュータを、前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信し、前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信し、受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する、ための処理をするように構成されたプロセッサとして機能させるプログラム」が提供される。

本開示の一態様によれば、「ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、所定の指示命令に加えあらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリとを含むコンピュータにおいて、プロセッサが前記所定の指示命令を実行することによりなされる方法であって、前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信する段階と、前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信する段階と、受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する段階と、を含む方法」が提供される。

本開示によれば、ソースコードに含まれた脆弱性の修正の程度を評価することが可能なサーバー装置、プログラム及び方法を提供することができる。

なお、上記効果は説明の便宜のための例示的なものであるにすぎず、限定的なものではない。上記効果に加えて、又は上記効果に代えて、本開示中に記載されたいかなる効果や当業者であれば明らかな効果を奏することも可能である。

図１は、本開示に係るシステム１の構成を概略的に示す概念図である。図２は、本開示に係るサーバー装置１００の構成の例を示すブロック図である。図３は、本開示に係る端末装置２００の構成の例を示すブロック図である。図４Ａは、本開示に係るサーバー装置１００に記憶されるユーザ情報テーブルを概念的に示す図である。図４Ｂは、本開示に係るサーバー装置１００に記憶されるソースコード情報テーブルを概念的に示す図である。図５は、本開示に係るシステム１において実行される処理シーケンスを示す図である。図６は、本開示に係る端末装置２００において実行される処理フローを示す図である。図７は、本開示に係るサーバー装置１００において実行される処理フローを示す図である。図８Ａは、本開示に係る端末装置２００に表示される画面の例を示す図である。図８Ｂは、本開示に係る端末装置２００に送信される修正対象ソースコードの例を示す図である。図９は、本開示に係る端末装置２００から送信される修正後の修正対象ソースコードの例を示す図である。

添付図面を参照して本開示の様々な実施形態を説明する。なお、図面における共通する構成要素には同一の参照符号が付されている。

１．本開示に係るシステムの概要
本開示に係るシステムは、主にサーバー装置及び当該サーバー装置にネットワークを通じて通信可能に接続された端末装置を含む。当該システムは、一例としては、端末装置がサーバー装置からダウンロードした脆弱性を含む修正対象のソースコードに対して修正を行い、その修正後のソースコードがアップロードされたサーバー装置において修正ができているか否かを評価するためのセキュリティリスクに対するトレーニングサービスに利用される。なお、当該トレーニングサービスは本開示に係るシステムの適用例の一例である。

なお、本開示において、「運営者」という用語は、端末装置を保持するユーザとの区別のために用いているにすぎない。したがって、特定の一個人を指すことを明記している場合を除き、特定の一個人を指す場合もあれば、当該個人に関連する組織（例えば、会社や組合、団体、集団など）を指す場合もある。

また、本開示において、修正対象ソースコードには、「意図的に」運営者によって脆弱性が含まされているが、この「意図的」というのは運営者自らが、脆弱性があるコードを作成したことのみを意味するものではない。例えば、善意又は悪意のある第三者が作成したソースコードであっても、運営者が脆弱性があることを把握したうえで本開示に係る修正対象ソースコードとして利用することが可能である。また、善意又は悪意のある第三者が作成したソースコードにおいて運営者自らが脆弱性がある箇所を特定可能に把握しておらずとも、本開示に係る修正対象ソースコードとして利用することが可能である。

２．本開示に係るシステム１の構成
図１は、本開示に係るシステム１の構成を概略的に示す概念図である。図１を参照すると、システム１は、サーバー装置１００及び端末装置２００を含む。そして、サーバー装置１００及び端末装置２００は、互いにネットワークを通じて通信可能に接続される。

なお、本開示においては、端末装置２００は、１台しか記載されていないが、当然２台又は３台以上の端末装置を含むことも可能である。また、サーバー装置１００は単一のものとして記載されているが、各構成要素及び処理を複数のサーバー装置に分配したり、各種データベースと接続することも可能である。

３．サーバー装置１００の構成
図２は、本開示に係るサーバー装置１００の構成の例を示すブロック図である。サーバー装置１００は、図２に示す構成要素の全てを備える必要はなく、一部を省略した構成をとることも可能であるし、他の構成要素を加えることも可能である。

図２によると、サーバー装置１００は、ＲＡＭ、ＲＯＭ、及び不揮発性メモリ、ＨＤＤ等を含むメモリ１１１、ＣＰＵ等から構成されるプロセッサ１１２、出力インターフェイス１１３、及び通信インターフェイス１１４を含む。そして、これらの各構成要素が制御ライン及びデータラインを介して互いに電気的に接続される。なお、メモリ１１１には、通信インターフェイス等を介して接続されたデータベースや外部記憶装置なども含みうる。

メモリ１１１は、ＲＡＭ、ＲＯＭ、不揮発性メモリ、ＨＤＤを含み、記憶部として機能する。当該メモリ１１１は、本開示に係るアプリケーションやＯＳを実行するための指示命令をプログラムとして記憶する。このようなプログラムは、プロセッサ１１２によってロードされ実行される。また、メモリ１１１は、ユーザ情報テーブル（図４Ａ）及びソースコード情報テーブル等の各種テーブルを記憶する。さらに、メモリ１１１（特にＲＡＭ）は、上記プログラムがプロセッサ１１２によって実行される間、データの書き込み及び読み込みを実行するために一時的に用いられる。本開示においては、メモリ１１１は、特に、端末装置２００からの要求を受けて通信インターフェイス１１４を介して端末装置２００に修正対象ソースコードを送信する処理、通信インターフェイス１１４を介して端末装置２００を保持するユーザによって脆弱性に対する修正がなされた修正対象ソースコードを端末装置２００から受信する処理、受信した修正対象ソースコードに対して当該修正対象ソースコードに関連付けられた攻撃コードによる攻撃を実行する処理、攻撃の実行の結果脆弱性が解消しているか否かを判断してその修正の程度を評価する処理、評価の結果を通信インターフェイスを介して端末装置２００に送信する処理等を実行するためのプログラムを記憶する。

プロセッサ１１２は、ＣＰＵ（マイクロコンピュータ：マイコン）から構成され、メモリ１１１に記憶された各種プログラムに基づいて、接続された他の構成要素を制御するための制御部として機能する。本開示においては、特に、プロセッサ１１２は、端末装置２００からの要求を受けて通信インターフェイス１１４を介して端末装置２００に修正対象ソースコードを送信する処理、通信インターフェイス１１４を介して端末装置２００を保持するユーザによって脆弱性に対する修正がなされた修正対象ソースコードを端末装置２００から受信する処理、受信した修正対象ソースコードに対して当該修正対象ソースコードに関連付けられた攻撃コードによる攻撃を実行する処理、攻撃の実行の結果脆弱性が解消しているか否かを判断してその修正の程度を評価する処理、評価の結果を通信インターフェイスを介して端末装置２００に送信する処理等を実行する。プロセッサ１１２は、単一のＣＰＵで構成されても良いが、複数のＣＰＵで構成しても良い。

通信インターフェイス１１４は、一例として、端末装置２００、依頼者端末装置３００及び／又は他のサーバー装置とネットワークを介して、本開示に係るシステム１において用いられるプログラム、各種情報等を送受信するために、変調や復調などの処理を行う通信部として機能する。通信インターフェイス１１４は、上記の無線通信方式や公知の有線通信方式にしたがって、端末装置２００及び／又は他のサーバー装置と通信する。本開示においては、通信インターフェイス１１４を介して、端末装置２００から修正対象ソースコードの送信要求、修正後の修正対象ソースコードなどが受信され、端末装置２００に修正対象ソースコード、評価結果などが送信される。

出力インターフェイス１１３は、特に図示はしていないが、プリンタやディスプレイ等の様々な外部機器との間で情報の入出力をするための情報入出力部として機能する。出力インターフェイス１１３は、シリアルポート、パラレルポート、ＵＳＢ等、所望に応じて公知の接続形式を採用することが可能である。

４．端末装置２００の構成
図３は、本開示に係る端末装置２００の構成の例を示すブロック図である。端末装置２００は、図３に示す構成要素の全てを備える必要はなく、一部を省略した構成をとることも可能であるし、他の構成要素を加えることも可能である。

端末装置２００は、一例としては、ラップトップパソコンに代表される無線通信可能な携帯型の端末装置が挙げられる。しかし、それ以外にも、スマートフォン、フィーチャーフォン、携帯情報端末、ＰＤＡ、デスクトップパソコン、携帯型ゲーム機、据え置き型ゲーム機など、本開示に係るプログラムを実行可能な装置であれば、いずれでも好適に適用することが可能である。また、本開示に係るプログラムが複数の端末装置２００で実行される場合、必ずしも各端末装置２００が同じか同種のものである必要はない。例えば、ある端末装置２００はデスクトップパソコンで、その他の端末装置２００はラップトップパソコンであってもよい。

図３によると、端末装置２００は、ディスプレイ２１１、プロセッサ２１２、ＲＡＭ、ＲＯＭ、又は不揮発性メモリ（場合によっては、ＨＤＤ）等を含むメモリ２１３、通信処理回路２１５及びアンテナを含む通信インターフェイス２１４、タッチパネル２１７及びハードキー２１８を含む入力インターフェイス２１６を含む。そして、これらの各構成要素が制御ライン及びデータラインを介して互いに電気的に接続される。

ディスプレイ２１１は、プロセッサ２１２の指示に応じて、メモリ２１３に記憶された画像情報を読み出して、本開示に係るプログラムを実行することによって出力される各種表示（例えば、図８Ａ）を行う表示部として機能する。ディスプレイ２１１は、例えば液晶ディスプレイ、有機ＥＬディスプレイ又は電子ペーパー等から構成される。

入力インターフェイス２１６は、タッチパネル２１７、ハードキー２１８、マウス（図示しない）等から構成され、本開示に係るプログラムの実行や、修正対象ソースコードに対する修正などの各種指示入力を受け付ける。タッチパネル２１７は、ディスプレイ２１１の表示する画像データに対応する位置座標の情報をプロセッサ２１２に出力する。タッチパネル方式としては、抵抗膜方式、静電容量結合方式、超音波表面弾性波方式など、公知の方式を利用することができる。本開示においては、タッチパネル２１７は、指示体によりディスプレイ２１１に表示された各アイコン等に対する操作をするためのポインタの移動操作や、各アイコンに対する選択操作を検出する。また、ハードキー２１８は、例えばキーボード等を含み、修正対象ソースコードに対する修正コードの入力やユーザＩＤ情報の入力など、文字やテキスト情報などの入力に用いられる。

プロセッサ２１２は、ＣＰＵ（マイクロコンピュータ：マイコン）から構成され、メモリ２１３に記憶された各種プログラムに基づいて、接続された他の構成要素を制御する制御部として機能する。具体的には、プロセッサ２１２は、本開示に係るアプリケーションを実行するためのプログラムやＯＳを実行するためのプログラムをメモリ２１３から読み出して実行する。本開示においては、本開示に係るアプリケーションの起動の指示入力を入力インターフェイス２１６で受け付けると当該アプリケーションを起動する処理、入力インターフェイス２１６で受け付けた指示入力に応じて修正対象ソースコードの送信要求を通信インターフェイス２１４を介してサーバー装置１００に送信する処理、修正対象ソースコードを通信インターフェイス２１４を介してサーバー装置１００から受信する処理、修正対象ソースコードに対してユーザによる修正がなされた修正後の修正対象ソースコードの入力を受け付ける処理、受け付けられた修正対象ソースコードを通信インターフェイス２１４を介してサーバー装置１００に送信する処理、通信インターフェイス２１４を介してサーバー装置１００から修正対象ソースコードに対する修正の評価結果を受信し、それを出力する処理等を実行する。なお、プロセッサ２１２は、単一のＣＰＵで構成されても良いが、複数のＣＰＵで構成しても良い。また、画像処理に特化したＧＰＵ等、他の種類のプロセッサを適宜組み合わせてもよい。

メモリ２１３は、ＲＯＭ、ＲＡＭ、不揮発性メモリ、ＨＤＤ等から構成され、記憶部として機能する。ＲＯＭは、本開示に係るアプリケーションやＯＳを実行するための指示命令をプログラムとして記憶する。ＲＡＭは、ＲＯＭに記憶されたプログラムがプロセッサ２１２により処理されている間、データの書き込み及び読み込みをするために用いられるメモリである。不揮発性メモリは、当該プログラムの実行によってデータの書き込み及び読み込みが実行されるメモリであって、ここに書き込まれたデータは、当該プログラムの実行が終了した後でも保存される。本開示においては、メモリ２１３は、特に、本開示に係るアプリケーションの起動の指示入力を入力インターフェイス２１６で受け付けると当該アプリケーションを起動する処理、入力インターフェイス２１６で受け付けた指示入力に応じて修正対象ソースコードの送信要求を通信インターフェイス２１４を介してサーバー装置１００に送信する処理、修正対象ソースコードを通信インターフェイス２１４を介してサーバー装置１００から受信する処理、修正対象ソースコードに対してユーザによる修正がなされた修正後の修正対象ソースコードの入力を受け付ける処理、受け付けられた修正対象ソースコードを通信インターフェイス２１４を介してサーバー装置１００に送信する処理、通信インターフェイス２１４を介してサーバー装置１００から修正対象ソースコードに対する修正の評価結果を受信し、それを出力する処理等のためのプログラムを記憶する。

通信インターフェイス２１４は、通信処理回路２１５及びアンテナを介して、遠隔に設置されたサーバー装置１００や他の端末装置との間で情報の送受信をする通信部として機能する。通信処理回路２１５は、本開示に係るシステムにおいて用いられるプログラムや各種情報等を処理の進行に応じて、サーバー装置１００から受信するための処理をする。本開示においては、特に、通信インターフェイス２１４を介して、サーバー装置１００に対して修正対象ソースコードの送信要求や修正済みの修正対象ソースコードなどが送信され、サーバー装置１００から修正対象ソースコードやユーザが行った修正に対する評価結果などが受信される。

通信処理回路２１５は、ＬＴＥ方式に代表されるような広帯域の無線通信方式に基づいて処理されるが、ＩＥＥＥ８０２．１１に代表されるような無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）のような狭帯域の無線通信に関する方式に基づいて処理することも可能である。また、無線通信に代えて、又は加えて、有線通信を用いることも可能である。

５．メモリ等に記憶される情報
図４Ａは、本開示に係るサーバー装置１００に記憶されるユーザ情報テーブルを概念的に示す図である。一例としては、当該テーブルには、端末装置２００で本開示のプログラムを起動しユーザ登録を行うことによって生成又は入力される情報が記憶される。これらの情報は、各ユーザや運営者からの指示入力などに応じて適宜更新されうる。

図４Ａによると、ユーザＩＤ情報に対応付けて、ユーザ名情報、ランク情報、修正後のソースコード情報、評価情報等が記憶される。「ユーザＩＤ情報」は、各ユーザに付与された固有の情報で、各ユーザを特定するための情報である。当該情報は、新たなユーザが新規のユーザ登録を行うたびに生成され記憶される。「ユーザ名情報」は、ユーザの呼称に関する情報で、各ユーザが任意に入力することも可能である。「ランク情報」は各ユーザの脆弱性の修正に対する習熟度を示す情報である。その一例としては、「初級」、「中級」、「上級」等の分類であったり、「レベル１」、「レベル２」、「レベル３」などの数値などが挙げられる。「修正後のソースコード情報」は、各ユーザが保持する端末装置２００から送信された修正済みの修正対象ソースコードである。「評価情報」は、修正済みの修正対象ソースコードに対して攻撃コードを実行して脆弱性が解消したか否かなどの各ユーザに対する評価に関する情報である。一例としては、脆弱性が解消したか否かに関する情報や、修正対象ソースコードに含まれる複数の脆弱性のうち解消した数に関する情報や、それらに基づいて分類（例えば、「優」、「良」、「可」、「不可」など）した情報やスコア化した情報などが挙げられる。

図４Ｂは、本開示に係るサーバー装置１００に記憶されるソースコード情報テーブルを概念的に示す図である。一例としては、当該テーブルには、運営者によって修正対象となる修正対象ソースコードが新たに登録されるごとに記憶される。これらの情報は、運営者からの指示入力などに応じて適宜更新されうる。

図４Ｂによると、ソースコードＩＤ情報に対応付けて、修正対象ソースコード情報と攻撃コード情報とが記憶される。「ソースコードＩＤ情報」は、各ソースコードに付与された固有の情報で、各ソースコードを特定するための情報である。当該情報は、新たに修正対象ソースコードが運営者によって登録されるごとに生成され記憶される。「修正対象ソースコード情報」は、ユーザが修正すべきソースコードそのもの、又は当該ソースコードが記憶されたリンク先の情報が記憶される。当該修正対象ソースコードには、運営者によって意図的に含まされた一又は複数の脆弱性が含まれている。「攻撃コード情報」は、対応する修正対象ソースコード情報により特定される修正対象ソースコードに含まれる脆弱性に対して攻撃を実行するためのコード又は当該コードのリンク先の情報が記憶される。当該攻撃コードを修正後の修正対象ソースコードに対して実行することによって、修正対象ソースコードに含まれる脆弱性が解消しているか否かを判断することが可能となる。

なお、本開示においては、このようなソースコード情報テーブルをランクごとに対応付けて用意する。このように、ランクに分けて用意することによって、ユーザの習熟度に応じて脆弱性解消の困難度を変更することができ、ユーザの習熟度に応じた柔軟な対応が可能となる。

６．システム１において実行される処理シーケンス
図５は、本開示に係るシステム１において実行される処理シーケンスを示す図である。具体的には、図５は、サーバー装置１００及び端末装置２００の間で実行される様々な処理の処理シーケンスの一部を示す。

図５によると、サーバー装置１００は、あらかじめメモリ１１１のソースコード情報テーブルに修正対象ソースコードをソースコードＩＤ情報に対応付けて記憶する（Ｓ１１）。記憶される修正対象ソースコードには、あらかじめ運営者によって意図的に一又は複数の脆弱性が含まされている。

他方、端末装置２００においては、プロセッサ２１２が、入力インターフェイス２１６でユーザの指示入力を受け付けることで、本開示に係るアプリケーションを起動する（Ｓ１２）。その後、プロセッサは端末装置２００のディスプレイ２１１に当該アプリケーションに係る表示を行う。具体的には予め登録されたユーザＩＤやパスワードの入力を行い、適宜サーバー装置１００と通信を行ってユーザの認証を行う。その後、プロセッサ２１２は、ディスプレイ２１１にユーザの脆弱性解消に関する画面を表示し、当該画面において入力インターフェイス２１６を介して、ユーザによる修正対象ソースコードが含まれたファイルのダウンロードに関する指示入力を受け付ける（Ｓ１３）。そして、プロセッサ２１２は、通信インターフェイス２１４を介して、サーバー装置１００に修正対象ソースコードが含まれたファイルの送信要求（Ｔ１１）と当該ユーザのユーザＩＤ情報等を送信する。

サーバー装置１００において通信インターフェイス１１４を介して送信要求等を受信すると、プロセッサ１１２は、メモリ１１１のユーザ情報テーブル及びソースコード情報テーブルを参照し、ユーザＩＤ情報に対応付けられたランク情報のソースコード情報テーブルから当該ユーザに対して出題する修正対象ソースコードを読み出す（Ｓ１４）。具体的には、プロセッサ１１２は、ランク情報に基づいてそのランクに応じたソースコード情報テーブルが特定されると、特定されたソースコード情報テーブル内に含まれるソースコードから、ランダムに、又は予め決められた順序に従って一又は複数のソースコードを修正対象ソースコードとして選択する。そして、プロセッサ１１２は、通信インターフェイス１１４を介して、読み出された一又は複数の修正対象ソースコード（Ｔ１２）とそれに対応付けられたソースコードＩＤ情報とを、送信要求を送信してきた端末装置２００に対して送信する。

端末装置２００において通信インターフェイス２１４を介して修正対象ソースコード等が受信されると、プロセッサ２１２は、メモリ２１３に記憶するとともに、受信した修正対象ソースコードをディスプレイ２１１の画面に表示する。そして、プロセッサ２１２は、入力インターフェイス２１６を介して受け付けられたユーザによる、修正対象ソースコードに対する脆弱性の修正指示、すなわち堅牢化指示を受け付け、その修正後の修正対象ソースコードをメモリ２１３に記憶する（Ｓ１５）。なお、修正対象ソースコードに対する脆弱性の修正は、修正対象ソースコードを受信した端末装置２００で行ってもよいし、他の端末装置を用いて修正を行ったうえで、修正後の修正対象ソースコードを当該端末装置２００にダウンロードして記憶するようにしてもよい。そして、プロセッサ１１２は、修正後の修正対象ソースコードが記憶されると、メモリ２１３から読み出して修正後の修正対象ソースコード（Ｔ１３）と、当該ソースコードに対応付けられたソースコードＩＤ情報、及びユーザＩＤ情報を通信インターフェイス２１４を介してサーバー装置１００に送信する。

サーバー装置１００において修正後の修正対象ソースコードが通信インターフェイス１１４を介して受信されると、プロセッサ１１２は、受信したソースコードＩＤ情報に対応付けられた攻撃コードを特定し、修正後の修正対象ソースコードに対して当該攻撃コードを用いて疑似的な攻撃を実行する（Ｓ１６）。そして、プロセッサ１１２は、実行した疑似的な攻撃の結果を受けて、修正後の修正対象ソースコードに対して評価を行う（Ｓ１７）。このような評価は、一例としては、予め意図的に運営者によって含まされた脆弱性が解消したか否か、そのような脆弱性が複数ある場合にはそのうち何個の脆弱性を解消することができたか、そのような脆弱性がある箇所を正確に特定することができたか否か、及びそれらの組み合わせによって少なくとも行われる。プロセッサ１１２は、脆弱性に対する修正の評価が行われると、その評価結果をユーザＩＤ情報に対応付けてユーザ情報テーブルに記憶する（Ｓ１８）。そして、プロセッサ１１２は、通信インターフェイス１１４を介して記憶した評価結果（Ｔ１４）を端末装置２００に送信する。なお、上記評価には、例示したものに加えて、正常系における動作結果なども加えてもよい。

端末装置２００において通信インターフェイス２１４を介して評価結果が受信されると、プロセッサ２１２は、メモリ２１３にその評価結果を記憶するとともに、ディスプレイ２１１に表示する。これによって、当該処理シーケンスは終了する。

７．端末装置２００で行わる処理フロー
図６は、本開示に係る端末装置２００において実行される処理フローを示す図である。具体的には、図６は、図５の処理シーケンスのうちＳ１３～Ｓ１５において端末装置２００が行う処理フローである。当該処理フローは、端末装置２００のプロセッサ２１２がメモリ２１３に記憶されたプログラムを読み出して実行することにより行われる。

図６によると、プロセッサ２１２は、セキュリティに関する画面において、入力インターフェイス２１６を介してユーザによる修正対象ソースコードのダウンロードに係る指示入力を受け付けたことによる割込み信号を受信することで開始される（Ｓ１０１）。ダウンロードの指示入力が受け付けられると、プロセッサ２１２は、通信インターフェイス２１４を制御して、当該端末装置２００を保持するユーザのユーザＩＤ情報とともに修正対象ソースコードの送信要求を送信する（Ｓ１０２）。

次に、プロセッサ２１２は、通信インターフェイス２１４を介してサーバー装置１００から修正対象ソースコード及び当該ソースコードに対応付けられたソースコードＩＤ情報を受信したことによる割込み信号を受信したか否かを判定する（Ｓ１０３）。そして、当該割込み信号を受信した場合には、受信した修正対象ソースコードをディスプレイ２１１に出力する（Ｓ１０４）。

ここで、図８Ａは、本開示に係る端末装置２００に表示される画面の例を示す図である。図８Ａによると、受信した修正対象ソースコードが画面右側のソースコード表示領域１４に表示されている。また、画面左側のブラウザ表示画領域１３においては、受信した修正対象ソースコードを例えばブラウザアプリケーションで読み込んだときに表示される画面の一例が表示される。図８Ａの例においては、ｅコマースなどの既存のウェブサービスにおけるログイン処理を行うためのソースコードに基づいて生成されたソースコードが修正対象ソースコードとして送信され、当該ソースコードを読み込むことでログイン画面が表示されるようになっている。なお、ログイン処理のためのソースコードは修正対象ソースコードの一例であって、他に既存のニュースサイトやＳＮＳなどのウェブアプリケーションやスマートフォン向けアプリケーション、ＰＣ向けのソフトウエアなど、様々なソースコードに基づいて修正対象ソースコードを生成することが可能である。

また、図８Ｂは、本開示に係る端末装置２００に送信される修正対象ソースコードの例を示す図である。図８Ｂによれば、上記のとおりｅコマースなどのウェブサービスにおけるログイン処理を行うためのソースコードの一例が示されている。当該ソースコードからも明らかなように、コード１５Ａ、１６Ａ及び１７Ａの箇所において、当該修正対象ソースコードは運営者によって意図的に含まされた脆弱性を有している。具体的には、コード１５ＡはＳＱＬインジェクションの例であり、データベースへの不正アクセス等の原因となりうる。コード１６Ａはクロスサイトスクリプティング（ＸＳＳ）の例であり、コード中にＨＴＭＬやＪａｖａＳｃｒｉｐｔを埋め込むことでウェブサイト管理者が意図しない行動等の原因となりうる。コード１７Ａはオープンリダイレクトの例であり、ＵＲＬを入力したサイトから自動的に悪意のある他のサイトへ移動させる等の原因になりうる。これらの脆弱性を利用することによって、個人情報や秘密情報の漏洩、サイトの不正改ざん等の種々の問題が引き起こされる。

再び図６に戻り、プロセッサ２１２は、図８Ａ及び図８Ｂに例示された修正対象ソースコードに対して、脆弱性に対する修正がなされた修正後の修正対象ソースコードの入力がなされたことによる割込み信号を受信したか否かを判定する（Ｓ１０５）。ここで、「脆弱性に対する修正」は、完全な堅牢化がなされ脆弱性が完全に解消されたものである必要ない。つまり、「脆弱性に対する修正」とは、ユーザが脆弱性に対して何かしらの対処を行ったか、対処を検討したことを広く意味している。

また、修正対象ソースコードに対する修正は、端末装置２００の入力インターフェイス２１６においてユーザの指示入力を受け付けて行ってもよい。また、修正対象ソースコードに対する修正は、他の端末装置で行って、修正後の修正対象ソースコードを端末装置２００に入力することで行ってもよい。

ここで、図９は、本開示に係る端末装置２００から送信される修正後の修正対象ソースコードの例を示す図である。図９によると、図８Ｂに示された修正前の修正対象ソースコードに対して、ユーザによる指示入力を受け付けることで脆弱性の修正がなされ堅牢化されたのちの修正対象ソースコードが示されている。具体的には、図８Ｂにおいて示されたコード１５Ａ、１６Ａ及び１７Ａの箇所において運営者によって意図的に脆弱性が含まれていたところ、当該コード部分がそれぞれコード１５Ｂ、１６Ｂ及び１７Ｂのとおり修正され、脆弱性が解消されている。具体的には、ＳＱＬインジェクションの脆弱性を有するコード１５Ａに対しては、コード１５Ｂに示されているように、バインド変数（ｂｉｎｄＶａｌｕｅ）を使用する修正がなされている。また、ＸＳＳの脆弱性を有するコード１６Ａに対しては、コード１６Ｂに示されているように、ｈｔｍｌｓｐｅｃｉａｌｃｈａｒｓ関数を使用する修正がなされている。また、オープンリダイレクトの脆弱性を有するコード１７Ａに対しては、コード１７Ｂに示されているように、ｉｓｓｅｔ関数を使用する修正がなされている。なお、これらの修正は一例であり、当然他の修正であってもよい。また、解消されたか否かについてはユーザによって修正がなされた時には判断をしておらず、サーバー装置１００に送信された後攻撃コードを実行することによって判断される。

なお、修正対象ソースコードに対する修正は、図９の例では、脆弱性が全て解消し完全な堅牢化がなされたのちのソースコードが示されている。しかし、これに限らず、修正対象ソースコードに対する修正は、脆弱性が含まれた箇所を特定したり、一部のみの脆弱性を修正するだけであってもよい。また、修正対象ソースコードに対する修正は、必ずしも「正解」している必要はなく、修正しても依然として脆弱性が解消できていないようなものであってもよい。

再び図６に戻り、プロセッサ２１２は修正後の修正対象ソースコードの入力がなされると、入力された修正後の修正対象ソースコード、ユーザＩＤ情報、及び受信した修正対象ソースコードに対応するソースコードＩＤ情報を通信インターフェイス２１４を介してサーバー装置１００に送信する（Ｓ１０６）。これによって、図５の処理シーケンスのうちＳ１３～Ｓ１５において端末装置２００が行う処理フローは終了する。

８．サーバー装置１００で行わる処理フロー
図７は、本開示に係るサーバー装置１００において実行される処理フローを示す図である。具体的には、図７は、図５の処理シーケンスのうちＳ１６～Ｓ１８においてサーバー装置１００が行う処理フローである。当該処理フローは、サーバー装置１００のプロセッサ１１２がメモリ１１１に記憶されたプログラムを読み出して実行することにより行われる。

図７によると、プロセッサ１１２は、通信インターフェイス１１４において端末装置２００から修正後の修正対象ソースコード等が受信されたことによる割込み信号を受信することで当該処理フローを開始する（Ｓ２０１）。次に、プロセッサ１１２は、ソースコード情報テーブルを参照して、修正後の修正対象ソースコードとともに受信したソースコードＩＤ情報に基づいて、当該ソースコードＩＤ情報に対応する攻撃コードを読み出す（Ｓ２０２）。そして、プロセッサ１１２は、受信した修正後の修正対象ソースコードに対して、読み出された攻撃コードを適用して、疑似的な攻撃を実行する（Ｓ２０３）。これによって、プロセッサ１１２は、修正後の修正対象ソースコードにおいて脆弱性がどの程度解消されたのかを評価する（Ｓ２０４）。

このような評価の一例としては、疑似的な攻撃の実行の結果、脆弱性に起因するセキュリティリスクが依然として生じた場合には、「脆弱性が解消できていない」という評価がなされ、脆弱性に起因するセキュリティリスクが生じなかった場合には「脆弱性が解消できた」という評価がなされる。また、修正対象ソースコードにおいて複数の脆弱性が含まされていた場合には、脆弱性が解消できた数もその評価の対象とする。なお、評価は、あらかじめ運営者が作成した模範的な修正後のコードとの一致／不一致を判定することによって行うことも可能である。しかし、実際には脆弱性の解消方法はユーザごとに様々な方法が想定されうるため、Ｓ２０２及びＳ２０３のように攻撃コードを読み出し疑似的な攻撃を実行することによって行うことが好ましい。このようにすることによって、より柔軟性のある評価が可能となる。

プロセッサ１１２は、修正後の修正対象ソースコードに対して修正の程度が評価されると、その評価結果をメモリ１１１のユーザ情報テーブルに受信したユーザＩＤ情報に対応付けて記憶する。そして、プロセッサ１１２は、記憶した評価結果を、ユーザＩＤ情報に対応付けられたユーザが保持する端末装置２００に対して、通信インターフェイス１１４を介して送信する（Ｓ２０５）。なお、プロセッサ１１２は、例えば、評価結果をスコア化し、これまで得られたスコア値に累積し、その累積値に応じてランク情報を更新してもよい。例えば、累積値があらかじめ決められた中級の閾値を越えた場合には、プロセッサ１１２は、ユーザＩＤ情報に対応付けられたランク情報を、初級から中級に更新して記憶する。これによって、図５の処理シーケンスのうちＳ１６～Ｓ１８において端末装置２００が行う処理フローは終了する。

以上、本開示においては、ソースコードに含まれた脆弱性の修正の程度を評価することが可能なサーバー装置、プログラム及び方法を提供することができる。特に、修正の程度の評価において、修正対象ソースコードに対してあらかじめ対応付けられた攻撃コードを実行し、脆弱性が解消したか否かに基づいて評価するため、柔軟な評価が可能となる。

本明細書で説明される処理及び手順は、開示において明示的に説明されたものによってのみならず、ソフトウェア、ハードウェア又はこれらの組み合わせによっても実現可能である。具体的には、本明細書で説明された処理及び手順は、集積回路、揮発性メモリ、不揮発性メモリ、磁気ディスク、光ストレージ等の媒体に、当該処理に相当するロジックを実装することによって実現される。また、本明細書で説明される処理及び手順は、それらの処理・手順をコンピュータプログラムとして実装し、端末装置やサーバー装置を含む各種のコンピュータに実行させることが可能である。

本明細書中で説明される処理及び手順が単一の装置、ソフトウェア、コンポーネント、モジュールによって実行される旨が説明されたとしても、そのような処理又は手順は、複数の装置、複数のソフトウェア、複数のコンポーネント、及び／又は、複数のモジュールによって実行されるものとすることができる。また、本明細書中で説明される各種情報が単一のメモリや記憶部に格納される旨が説明されたとしても、そのような情報は、単一の装置に備えられた複数のメモリ又は複数の装置に分散して配置された複数のメモリに分散して格納されるものとすることができる。さらに、本明細書において説明されるソフトウェア及びハードウェアの要素は、それらをより少ない構成要素に統合して、又は、より多い構成要素に分解することによって実現されるものとすることができる。

１００サーバー装置
２００端末装置

Claims

ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、
所定の指示命令に加え、あらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと、前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリと、
前記所定の指示命令に基づいて、
前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信し、
前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信し、
受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する、
ための処理をするように構成されたプロセッサと、
を含むサーバー装置。
前記プロセッサは、前記評価の結果を、前記通信インターフェイスを介して、前記端末装置に対して送信するための処理をするように構成された、請求項１に記載のサーバー装置。
前記修正の程度は、前記運営者によって意図的に含まれた前記脆弱性が前記修正対象ソースコードにおいて解消されたか否かである、請求項１又は２に記載のサーバー装置。
前記修正対象ソースコードは、前記運営者によって意図的に含まされた複数の脆弱性を含み、
前記評価の程度は、前記複数の脆弱性のうち前記修正対象ソースコードにおいて解消した脆弱性の数に基づく、
請求項１～３のいずれか一項に記載のサーバー装置。
前記修正対象ソースコードは、既存のウェブサービス又はアプリケーションにおいて用いられるコードの少なくとも一部に基づくものである、請求項１～４のいずれか一項に記載のサーバー装置。
前記修正対象ソースコードは、前記既存のウェブサービス又はアプリケーションにおけるログインに係る処理を実行するためのものである、請求項５に記載のサーバー装置。
ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、あらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリと、を含むコンピュータを、
前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信し、
前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信し、
受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する、
ための処理をするように構成されたプロセッサ
として機能させるプログラム。
ネットワークを介して通信可能に接続された端末装置との間で所定の情報の送受信をするように構成された通信インターフェイスと、所定の指示命令に加えあらかじめ運営者によって意図的に１又は複数の脆弱性が含まれた修正対象ソースコードと前記修正対象ソースコードに関連付けられた攻撃コードとを記憶するように構成されたメモリとを含むコンピュータにおいて、プロセッサが前記所定の指示命令を実行することによりなされる方法であって、
前記通信インターフェイスを介して、前記端末装置に前記修正対象ソースコードを送信する段階と、
前記通信インターフェイスを介して、前記端末装置を保持するユーザによって前記脆弱性に対する修正がなされた前記修正対象ソースコードを前記端末装置から受信する段階と、
受信した前記修正対象ソースコードに対して、前記修正対象ソースコードに関連付けられた前記攻撃コードによる攻撃を実行することによって、前記修正の程度を評価する段階と、
を含む方法。