軟件安全編譯
2018-04-08 20:20:36 | 來源:中培企業IT培訓網
7.3.2 軟件安全編譯
編寫安全的代碼是程序員應該養成的良好習慣。除了符合良好的安全開發規范外,僅僅是代碼的編寫規范不足以保障軟件的安全性。在軟件代碼編寫階段不可避免的會存在一些潛在的安全威脅,因為編碼人員也可能應為經驗不足而犯下安全錯誤。除了要求編碼人員提高程序質量之外,還應該使用安全編譯技術來提高編碼的安全水平,即采用最新的集成編譯環境,通過這些編譯環境提供的安全編譯選項和安全編譯機制來保護軟件代碼的安全性。
另外一個方面,考察軟件的目標運行環境,如果可能,盡量只使用最新版本的操作系統環境。如WIN;DOWS操作系統從VISTA開始提供了系統底層的一些防御機桃,以幫助上層應用降低這些安全漏洞的危害。
標簽:
安全漏洞
- 上一篇:安全編碼原則之禁止使用不安全函數
- 下一篇:源代碼審核的概念和原理