Tôi đang sử dụng Visual Studio 2013 Preview, mặc dù tôi chắc chắn rằng tôi đã thấy nó trong các phiên bản trước đó. Khi tạo dự án mới bằng trình hướng dẫn, tôi chọn Ứng dụng bảng điều khiển C ++, Win32 và có một tùy chọn để bật Kiểm tra vòng đời phát triển bảo mật trên dự án của tôi. Ai đó có thể giải thích chính xác tùy chọn này làm gì với mã / dự án của tôi không?
Câu trả lời:
Công /sdltắc được mô tả ở đây . Nó biến một số cảnh báo thành lỗi, điều này không ảnh hưởng đến mã của bạn. Hơn nữa, nó áp dụng /GSkiểm tra một cách tổng hợp hơn.
Đừng mong đợi quá nhiều từ nó. Microsoft SDL thực sự là một giải pháp thay thế cho kiểu lập trình C của năm 1980. Ngay cả khi bạn sử dụng C ++ thế kỷ 20, bạn không cần nó. Vd: operator+(std::string, std::string)vừa an toàn vừa di động. Ngược lại, giải pháp SDL của Microsoft ở đây không phải là di động, cũng không phải là an toàn - ý tưởng đằng sau /GSlà tìm ra lỗi xử lý chuỗi C trong thời gian chạy và hủy bỏ chương trình, hạn chế hậu quả nhưng không làm cho nó an toàn.
Vòng đời phát triển bảo mật của Microsoft là một quy trình phát triển phần mềm được Microsoft sử dụng và đề xuất để giảm chi phí bảo trì phần mềm và tăng độ tin cậy của phần mềm liên quan đến các lỗi liên quan đến bảo mật phần mềm.
Những điều này có thể hữu ích:
http://msdn.microsoft.com/en-us/library/windows/desktop/84aed186-1d75-4366-8e61-8d258746bopq.aspx