GBT 34943-2017 CC++语言源代码漏洞测试规范

GBT 34943-2017 CC++语言源代码漏洞测试规范

GBT 34943-2017 是一项关于 C 和 C++ 语言源代码漏洞测试的规范，旨在帮助开发者和安全团队识别和修复代码中的潜在漏洞。以下是该标准的主要内容以及与老版本的变化。

主要内容

• 漏洞分类：规范详细定义了 C 和 C++ 源代码中常见的漏洞类型，包括但不限于缓冲区溢出、空指针解引用、未初始化变量等。
• 测试方法：提供了多种测试方法，包括静态分析、动态分析和模糊测试，以全面覆盖代码的不同部分。
• 工具推荐：列出了一系列推荐的工具，用于辅助进行漏洞检测，如静态代码分析工具和动态调试工具。
• 最佳实践：提供了一些编写安全代码的最佳实践，例如代码审查流程、单元测试等。

与老版本的变化

• 新增漏洞类型：相较于旧版本，新规范增加了对一些新型漏洞的描述，如内存泄漏和竞态条件。
• 增强测试方法：在测试方法上，新版本强调了结合静态和动态分析的重要性，并引入了更多先进的模糊测试技术。
• 更新工具列表：工具列表得到了更新，加入了近年来发展迅速的一些开源和商业工具。
• 细化最佳实践：最佳实践部分更加细化，提供了更具体的指导，比如如何处理异常情况和错误返回值。