【转】VS 安全开发生命周期（SDL）检查

最新推荐文章于 2024-07-15 17:46:50 发布
最新推荐文章于 2024-07-15 17:46:50 发布
阅读量1.7k 收藏 3
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/c1sdn19/article/details/88789414
版权
VS2012引入的新功能——SDL检查，旨在提升代码安全性，严格编译规则，可能导致旧代码不兼容。启用SDL检查会将某些函数如scanf视为错误，增加缓冲区溢出检测，自动初始化删除指针和对象，增强程序健壮性，但可能影响老版本程序的编译。开发者可在项目属性中开启或关闭SDL检查。
摘要由CSDN通过智能技术生成

【转】VS 安全开发生命周期（SDL）检查

前面在学习使用google的protobuf时在VS2012中一直无法编译编译通过，经过查找一些资料原来发现，并不是protobuf的问题，而是自己在使用VS2012时，没有完全了解VS2012的强大功能，和跟以前VS2010的差别，导致无法编译通过。

 

现在就来说说为什么没有编译通过，在VS2012创建项目时，会有一个勾选项，叫做“安全开发生命周期（SDL）检查”，这个东西是微软在VS2012新推出的东西，为了是能更好的监管开发者的代码安全，如果勾选上这一项，那么他将严格按照SDL的规则编译代码，会有一些以前常用的函数无法通过编译，比如在VS2010中的scanf是warning那么在VS2012中就是error了。

 

查看MSDN中对SDL的描述，SDL检查会视以下告警为错误：

 

/sdl 启用警告

等效的命令行开关

描述

最低0.47元/天 解锁文章
时空观察者9号
关注
【Visual Studio 2015】安全开发生命周期（SDL）检查
Twinkle
06-29 1万+
    有的时候写的代码明明没有什么问题就是编译不过，我就觉得奇怪了。我是编译通过的代码，怎么就有问题呢？在VS2015运行，还真是有问题。看错误提示，是VS将这个函数的使用当做错误对待了！     在以前的VS版本中，检测并不严格，对于很多警告，我们程序员通常都是忽略，只要不报错，懒得管。可能是微软发现了这个情况，做了更严格的检测。将这些警告变成了错误，所以，就让你编译通不过了。这样逼着你用一种...
VS2015—安全开发生命周期（sdl）
一枚正在长大的程序猿
10-27 573
有的时候写的代码明明没有什么问题就是编译不过， 我就觉得奇怪了。我是编译通过的代码，怎么就有问题呢？在VS2015运行，还真是有问题。看错误提示，是VS将这个函数的使用当做错误对待了！ 在以前的VS版本中，检测并不严格，对于很多警告，我们程序员通常都是忽略，只要不报错，懒得管。可能是微软发现了这个情况，做了更严格的检测。将这些警告变成了错误，所以，就让你编译通不过了。这样逼着你用一种安全模式的函数版本，就是在后面加上_s，_s表示safe，代表安全版本，编译时会做一定的安全检测。以前曾研究过，实际上这并不能
解决vs2013 error C4308: 负整型常量转换为无符号类型问题（转载）
bodybo的专栏
03-31 5046
转自：http://blog.csdn.net/angle635/article/details/22035427 前面在学习使用google的protobuf时在VS2012中一直无法编译编译通过，经过查找一些资料原来发现，并不是protobuf的问题，而是自己在使用VS2012时，没有完全了解VS2012的强大功能，和跟以前VS2010的差别，导致无法编译通过。
SDL---软件安全开发周期（Security Development Lifecycle）
最新发布
物似人非 情有何堪
07-15 1216
何为SDL安全开发生命周期，可以简单的说是将安全融入到开发的每一个过程中去，以减少软件中漏洞的数量并将安全缺陷降低到最小程度。由于SDL将安全进行左移，在源头就发现漏洞，可以直接进行修复，从而减少后期维护成本，以及和软件功能冲突的问题。
SDL检查
icebergliu1234的博客
03-17 7150
SDL检查 在用 Visual Studio 编译比较早的代码时，经常会遇到错误： 错误 C4996 'wcscpy': This function or variable may be unsafe. Consider using wcscpy_s instead. To disable deprecation, use _CRT_SECURE_NO_WARNINGS. See online...
SDL check in Visual Studio 2012
MADNESS
04-14 2307
http://msdn.microsoft.com/en-us/library/vstudio/jj161081.aspx http://blogs.msdn.com/b/sdl/archive/2011/12/02/security.aspx [maybe obsolete] http://stackoverflow.com/questions/119578/disabling-warnin
第8章 软件安全开发生命周期概述.ppt
04-27
软件安全开发生命周期（Security Development Lifecycle, SDL）是一种系统性的方法，旨在将安全措施融入软件开发的整个过程中，以确保软件在设计、开发、测试和部署阶段都充分考虑到安全因素。微软是最早推广SDL理念...
安全软件开发生命周期(S-SDLC)_与业务安全.pdf
09-11
安全软件开发生命周期（S-SDLC）是一种系统性的方法，旨在将安全性融入到软件开发的每一个阶段，从而确保开发出的软件能够在面临潜在危害时保持一致的安全水平。这个过程涵盖了从需求分析到软件部署和运维的整个生命...
SDL窗口的创建、显示和销毁
konga的专栏
03-17 4261
SDL窗口的创建、显示和销毁
windows安全警告与SDL检查
热门推荐
bytxl的专栏
07-01 2万+
Visual Studio开启了SDL检查后，某些警告会成为错误，是程序编译不通过，例如： error C4703: 使用了可能未初始化的本地指针变量 error C4996: 'strdup': The POSIX name for this item is deprecated. Instead, use the ISO C++ conformant name: _strdup. Se
[C++ 日常记录] #3 VS 中 MSVC 编译器选项中的 /sdl (Enable Additional Security Checks)
Zenor_one的博客
05-03 950
Visual Studio 中默认开启 SDL 检查，某些警告会成为错误，使得程序编译不通过，例如: error C4146: unary minus operator applied to unsigned type, result still unsigned 具体地，SDL 检查设计的警告有： 关闭 SDL 检查 的方法 Project -- Property -- Config...
VS2015-预编译头和安全开发生命周期检查
博客
02-13 188
新建控制台项目时，会显示预编译头选项和安全开发生命周期检查选项，默认勾选。 什么是预编译头？ 预编译头分为预编译和头，一个动词一个名词，头文件想必不用多说，预编译顾名思义也能理解，就是提前编译文件。 有的时候，头文件库会包含大量的代码文件，如果每次用户生成文件的时候都要重新编译所有头文件，所耗费的工程时间是难以估算的。 为了减少编译时间，一些编译器允许将头文件编译成更快的编译器处理形式。这个中...
C++或VS2017解决安全开发生命周期（SDL）检查的方法
TuDooo的博客
01-10 9918
刚开始在学习使用 scanf 的时候，vs2017和vc++一直无法编译成功，总是报错，查询代码也没有问题，后来问了学长发现，是当时建项目的时候，没有勾选掉安全开发生命周期，导致检测不安全。 比如下面的错误 C4996 'scanf': This function or variable may be unsafe. Consider using scanf_s instead. To disab...
负数转换为无符号数据类型的理解及应用
百叶书的博客
05-30 1万+
负数转换为无符号整型的理解及应用负数转换为无符号类型的理解及应用有符号整型和无符号整型的转换有符号类型和无符号类型的转换应用实例参考文献 负数转换为无符号类型的理解及应用 网上有大量的资料说明，负数转换为无符号整型数后，数值会发生变化，因此不建议将负数转换为无符号整型，但是真的是这样吗，为什么会这样呢，我参考了一些博客的内容，并通过一些实践来验证观点。 有符号整型和无符号整型的转换 一篇博客中这样写到：当执行一个运算时，若它的一个运算数是有符号的，而另一个数是无符号的，那么C语言会隐式地将有符号参数强制转换
负数强制转换为无符号数时计算出错
weixin_42119324的博客
03-17 4880
unsigned u = 10; int i = -42; cout << u + i << endl; 执行“u+i”时，计算机将负数i强制转换为无符号数。负数在计算机中存储的是补码（当然正数也是） int 占4字节32位的情况下： -42原码：0 000 0000 0000 0000 0000 0000 0010 1010 反码：1 111 1111 1111 ...
7.负数转换无符号unsigned
weixin_30735391的博客
03-04 538
//2019/03/04 #include <iostream> int main() { unsigned u1 = 42, u2 = 10; std::cout << u1 - u2 << std::endl; std::cout << u2 - u1 << std::endl; s...
VS2019调试功能学习
cyrilcloud的博客
04-03 1264
现在我们尝试对以下代码（求两个正整数的最大公因子，使用欧几里得算法（Euclid））用VS2019进行调试修改bug： #include<stdio.h> void main() { int m, n, r; printf("Please input two positive integer:"); scanf_s("%d%d", &m, &n); while ( n != 0) { r = m % n; //求余数
唯品会企业安全开发生命周期SDL2.0详解
唯品会的企业安全开发生命周期（SDL）是一个全面的流程，旨在确保其产品的安全性从开发初期就被考虑和实施。SDL的发展历程包括了从《VIP项目安全上线管理流程V1.0》的发布，到《产品设计与开发安全红线V1.0》的制定...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值