C安全编码标准.[美]Robert C. Seacord(带详细书签).pdf

本书是一本重要的桌面参考手册，它记录了《CERTC安全编码标准》的第1次官方发布。这个标准逐项描述了C语言程序中导致软件潜在风险根源的编码错误，并根据严重性、被利用的可能性以及修补成本设置了优先级。每个指导方针提供了不安全代码的例子以及安全的替代方案。如果统一应用这些指导方针，它们可以消除可能导致缓冲区溢出、格式字符串潜在风险、整数溢出和常见的软件潜在风险的关键编码错误。第1章本标准使用说明系统质量1系统质量1自动生成的代码1顺应性2第2章预处理器（PRE）4建议和规则4风险评估汇总4相关规则和建议5PRE00-C.用内联函数或静态函数代替与函数相似的宏5PRE01-C.在宏参数名两边加上括号9