Как правильно использовать compiler hardening flags в реальном C/C++ проекте?

C/C++MiddleБезопасность C/C++Практикабезопасность c/c++|hardening|compiler hardening flags|c++|c

Что хотят услышать интервьюеры:

Практический подход: применять «compiler hardening flags» нужно с учетом ownership, lifetime, error handling, стоимости операций и требований платформы.

  • Сначала определить, кто владеет ресурсом.
  • Проверить границы буферов, исключения и cleanup.
  • Зафиксировать поведение тестом или диагностикой.

Ответ:

Хороший ответ: кандидат объясняет не только синтаксис, но и последствия для надежности и поддержки. 

// stack protector, FORTIFY, PIE, RELRO

Источники

Похожие вопросы

Безопасность C/C++ Чем compiler hardening flags отличается от default build и когда что выбрать? Безопасность C/C++ Как правильно использовать UBSan for security в реальном C/C++ проекте? Безопасность C/C++ Чем UBSan for security отличается от warnings only и когда что выбрать? Безопасность C/C++ Как правильно использовать ASLR/PIE в реальном C/C++ проекте?