c - 安全的 C 编码实践

Question

我正在寻找 C 中安全编码实践的综合记录。由于我还没有在这里找到这样的列表，我们不妨将其放入社区 wiki，以供进一步参考。我正在寻找安全问题的解决方案，例如基于堆栈和堆的缓冲区溢出和下溢、整数溢出和下溢、格式字符串攻击、空指针取消引用、堆/内存检查攻击等。

注意：除了编码实践之外，防御此类攻击的安全库也值得一提。

LE：正如在这个问题中看到的那样Secure C++ coding practice but for C only。

score 9 · Accepted Answer

CERT C“事实上的”标准是众所周知的，并在一定程度上解决了这些问题：

市场上应该有几种支持 CERT C 的静态分析仪。

score 3 · Accepted Answer

从描述：

读者将了解到：

2 回答 2