C安全编码标准/(美) Robert C.Seacord
附件:设置1:设置2:设置3:本书提供了在C编程语言中进行安全编码的指导方针, 描述了C语言程序中导致软件潜在风险根源的编码错误, 并根据严重性、被利用的可能性以及修补成本设置了优先级。每个指导方针提供了不安全代码的例子以及安全的替代方案。如果统一应用这些指导方针, 可帮助消除导致缓冲区溢出、格式字符串潜在风险、整数溢出和常见的软件潜在风险的关键编码错误, 从而创建更健壮的高质量软件系统。摘要:有书目 (第486-496页)
附注提要
本书提供了在C编程语言中进行安全编码的指导方针, 描述了C语言程序中导致软件潜在风险根源的编码错误, 并根据严重性、被利用的可能性以及修补成本设置了优先级。每个指导方针提供了不安全代码的例子以及安全的替代方案。如果统一应用这些指导方针, 可帮助消除导致缓冲区溢出、格式字符串潜在风险、整数溢出和常见的软件潜在风险的关键编码错误, 从而创建更健壮的高质量软件系统。