c - 安全的 C 编码实践

Question

我正在寻找 C 语言安全编码实践的综合记录。由于我还没有在此处找到这样的列表，我们不妨将其制作成一个社区 wiki，以供进一步引用。我正在寻找安全问题的解决方案，例如基于堆栈和堆的缓冲区上溢和下溢、整数上溢和下溢、格式字符串攻击、空指针取消引用、堆/内存检查攻击等。

注意:除了编码实践，抵御此类攻击的安全库也值得一提。

LE:如本问题所示 Secure C++ coding practices但仅适用于 C。

Answer 1

CERT C“事实上的”标准相当知名，并在一定程度上解决了这些问题:

SEI CERT C Coding Standard

市场上应该有几种支持CERT C的静态分析仪。