软件开发代码安全秘籍：如何使用SEI CERT C保护您的软件

SEI CERT安全编码标准是保护代码安全的绝佳选择，尤其是在您的应用程序是嵌入式或安全性至关重要的情况下。在本文中，我将讨论如何使用静态分析通过设计实现此标准的安全性。

“尽管保护软件的概念很重要，但是保护无缺陷的软件比保护漏洞百出的软件容易得多。”

——Gary McGraw博士，来自美国Cigital公司

嵌入式软件和物联网设备的激增每天都在增加安全攻击的风险。在我的IoT hall-of-shame中，我看到从水处理厂到汽车到儿童玩具等各种物品的定期攻击。随着“事物”获得更多的代码并连接到Internet，它们承诺提供了强大的新功能，同时也增加了不良行为者渗透我们系统甚至家庭生活的机会。