Dónde en Internet podemos aprender la Programación segura en c/C++

Question

Estoy empezando a aprender todo sobre seguridad y programación segura.

Siempre he oído hablar de cosas como la vulnerabilidad de desbordamiento de búfer.

Pero todavía no sé cómo se explotan esas vulnerabilidades. Y cómo podemos programar de forma segura para asegurarnos de que nuestro código sea sólido.

Cuando digo todo esto, mis lenguajes de programación de interés son c y C++.

1. Estoy buscando tutoriales gratuitos, y recursos en internet donde puedo aprender cada ins-n-out de la programación segura.

2. Consejos específicos de plataforma también son bienvenidos. Por ejemplo, sé que en la programación de Windows podemos usar funciones como "memmove_s" para tener código de seguridad. Pero, ¿cuáles son los equivalentes en Linux/Unix? ¿O es lo mismo allí?

3. ¿Debería un programador de c/C++ preocuparse por las picaduras formateadas especialmente diseñadas (como la popular vulgaridad de las cadenas con formato PHP)?

Muchas preguntas aquí, pero idea general es que me refiero a aprender programación segura.

Gracias por cada ayuda.

Answer 1

Salida CERT C Secure Coding Standard & CERT C++ Secure Coding Standard.

Answer 2

Voy a tirar un par por ahí y hacer de esta comunidad wiki:

1. Nunca, nunca, nunca utilizar gets.

2. No asuma que una cadena no tiene terminación a menos que realmente sepa que sí lo está.

3. Nunca solo declare un gran buffer de tamaño fijo y simplemente suponga que será "lo suficientemente grande" para lo que está haciendo.

Answer 3

1. Afirmaciones, aserciones, aserciones. Si existe la posibilidad teórica de que algo no sea correcto, adelante y afirme que sí. Si algo no es exactamente lo que esperabas, quieres que tu programa muera de forma inmediata y espectacular. Asegúrate de que tus afirmaciones no se optimicen.

2. Tenga mucho cuidado con los buffers. Hay algunas funciones (por ejemplo, get) que se escriben en un búfer sin saber qué tan grande es. No use estas funciones. Siempre verifique los tamaños de su búfer justo donde los necesita en lugar de confiar en los valores precalculados.

3. Siempre verifique los códigos de retorno. Si no puede hacer nada significativo en un error (por ejemplo, malloc), entonces afirme el éxito, o mejor, escriba una función de envoltura que afirme el éxito para que no pueda devolver un valor de error y nunca use el original. Para ser extra-paranoico, haga que su compilador emita una advertencia si ignora implícitamente un valor de retorno.

4. Trata cualquier dato que ingrese al programa como un posible ataque malicioso, porque lo es. Esto incluye archivos de configuración, así como la entrada del usuario.

5. "La optimización prematura es la raíz de todo mal". Primero hazlo bien. Ni siquiera pienses en hacerlo más rápido a menos que a) tengas que hacerlo yb) hayas perfilado el código y sepas con precisión cuáles son tus cuellos de botella.

6. Solicite a otra persona que compruebe su código.

Estos son solo algunos de los puntos de partida. Escribir código seguro es difícil.

Answer 4

La programación segura abarca las prácticas que reducen las posibilidades de uso indebido por parte de los mismos mantenedores de código.

Aquí está mi granito de arena: evite usar punteros donde pueda. En mi opinión, un puntero debería usarse solo cuando un valor NULL tiene un significado especial. Este principio se traslada a varios idiomas de codificación

• vectores Uso STL en lugar de arrays
• Uso pasar por referencia/pasar por valor al pasar tipos básicos a una función
• Uso de paso a por -const-reference al pasar tipos definidos por el usuario a una función . Esto es tan eficiente como pasando un puntero.

La línea de fondo es que, si hay indicadores involucrados, hay una buena probabilidad de que alguien que eventualmente herede el código lo use indebidamente.