C++:最常见的漏洞是什么以及如何避免它们？

Question

当我编码时,我总是试图保持安全意识.问题是我需要知道要寻找什么以及要防止什么.

是否存在最常见(C++)软件漏洞的某个列表以及如何避免它们？

那些用于特定用途的C++软件,例如Linux控制台软件或Web应用程序？

Answer 1

有许多资源可供使用,其中一些是:

• CERT的C++安全编码指南
• CERT的C安全编码指南
• 来自Microsoft Press的语言无关的编写安全代码书(很有趣,我知道)
• David Wheeler 在Linux/Unix中的安全编程

Answer 2

该网站可能链接到您要查找的内容:

http://www.deitel.com/ResourceCenters/Programming/C/CSecurity/tabid/1549/Default.aspx

我想我会补充一点,C和C++中最常见的问题之一是缓冲区溢出:

http://en.wikipedia.org/wiki/Buffer_overflow#Use_of_safe_libraries

为此,只使用检查边界的函数,strncpy()而不是strcpy().