Steven J. Vaughan-Nichols (Special to ZDNET.com) 翻訳校正: 編集部 2015-03-09 11:36 インターネットのセキュリティに不可欠のSSL(Secure Sockets Layer)とTLS(Transport Layer Security)を提供する「OpenSSL」は、間違いなくインターネットにおける最重要技術の一つだが、「Heartbleed」や「FREAK」など深刻な脆弱性の発見が後を絶たない。そうした中、OpenSSLの潜在的なセキュリティホールを事前に洗い出して悪用に歯止めをかけるべく、技術力に定評のあるセキュリティ企業NCC GroupがOpenSSLのコードを監査することになった。 OpenSSLのコードは以前から監査の必要性が叫ばれていたが、「火中の栗を拾う」役目に自ら手を挙げる者が現れずに時間だけが経過していた。