<![CDATA[Wie schreibt man sichere Software?]]>Auf was muß man achten, wenn man BufferOverflows und andere Sicherheitslücken in der eigenen Software vermeiden will.

Gibt es da typische Fallstricken in die man beim Programmieren reinfallen könnte?
Gibt es aotmatisierte Programme, die den Quellcode auf Sicherheitslücken
überprüfen können?
Wenn ja gibt es die auch kostenlos?

]]>https://www.c-plusplus.net/forum/topic/160116/wie-schreibt-man-sichere-softwareRSS for NodeFri, 10 Jul 2026 00:11:35 GMTFri, 22 Sep 2006 08:02:50 GMT60<![CDATA[Reply to Wie schreibt man sichere Software? on Fri, 22 Sep 2006 08:02:50 GMT]]>Auf was muß man achten, wenn man BufferOverflows und andere Sicherheitslücken in der eigenen Software vermeiden will.

Gibt es da typische Fallstricken in die man beim Programmieren reinfallen könnte?
Gibt es aotmatisierte Programme, die den Quellcode auf Sicherheitslücken
überprüfen können?
Wenn ja gibt es die auch kostenlos?

]]>https://www.c-plusplus.net/forum/post/1142344https://www.c-plusplus.net/forum/post/1142344Fri, 22 Sep 2006 08:02:50 GMT<![CDATA[Reply to Wie schreibt man sichere Software? on Fri, 22 Sep 2006 08:05:35 GMT]]>Nunijana schrieb:

Auf was muß man achten, wenn man BufferOverflows und andere Sicherheitslücken in der eigenen Software vermeiden will.

Arrays so weit möglich vermeiden, stattdessen entsprechende Container verwenden.

]]>https://www.c-plusplus.net/forum/post/1142348https://www.c-plusplus.net/forum/post/1142348Fri, 22 Sep 2006 08:05:35 GMT<![CDATA[Reply to Wie schreibt man sichere Software? on Fri, 22 Sep 2006 08:07:26 GMT]]>..und dann allfällige Exceptions abfangen.
Oder Bereichsprüfung und selber "out_of_bound" werfen.

]]>https://www.c-plusplus.net/forum/post/1142351https://www.c-plusplus.net/forum/post/1142351Fri, 22 Sep 2006 08:07:26 GMT<![CDATA[Reply to Wie schreibt man sichere Software? on Fri, 22 Sep 2006 08:18:14 GMT]]>Nunijana schrieb:

Auf was muß man achten, wenn man BufferOverflows und andere Sicherheitslücken in der eigenen Software vermeiden will.

buffer overflows:
auf c oder c++ verzichten. wenn's nicht anders geht, dann einen code checker verwenden. z.b. sowas: http://lclint.cs.virginia.edu/

]]>https://www.c-plusplus.net/forum/post/1142355https://www.c-plusplus.net/forum/post/1142355Fri, 22 Sep 2006 08:18:14 GMT