【亲测免费】 华为C&C++语言安全编程规范-V3.1

前言及目的

本规范致力于提升编程者在软件开发过程中的安全意识，促使开发者具备攻击者思维，从而形成安全编程的良好习惯，确保编写的代码既可靠又安全。本指南面向所有使用C/C++语言的编程人员，旨在构建一个更加坚固的软件基础。

适用范围

无论是资深的C/C++开发者还是初学者，都应该遵循本规范中阐述的原则和规则。这不仅适用于企业级应用开发，也适合于任何规模项目的编码实践。

攻击者思维核心假设

• 外部数据假设不可信：在代码设计与执行的每一步，都应假定所有来自外部的数据均有可能包含恶意攻击信息。
• 持续的安全威胁：始终认为攻击者可能正尝试着监听、篡改或破坏程序及其数据环境。

安全编码的基本思想

合法性校验

处理任何外部数据之前，实行严格的验证措施至关重要。不应对数据的可靠性有预先的乐观假设，确保数据经过充分检查和验证后再用于程序逻辑中。

减少攻击面

简化代码结构，限制与外部环境不必要的数据交换，以缩小潜在的攻击入口点。复杂的交互往往增加漏洞的风险，保护好程序内部逻辑免受外界直接触及。

防御性编码策略

鉴于人易犯错，编码时采取积极防御的态度，即使是最小的细节也不忽视，用预防措施来抵御潜在的错误和疏漏，加固代码的鲁棒性。

---

遵循这些规范，可以显著提升C/C++应用程序的安全性，帮助开发者有效防止常见安全威胁，保障用户数据与系统稳定运行。此规范是开发高质量、高安全性软件的基石，推荐所有C/C++程序员学习并应用于日常的编程实践中。