腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言

腾讯代码安全指南旨在梳理 API 层面的风险点并提供详实可操作的编码指引，是我们开展 DevSecOps 安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。

本次开源涉及 C/C++、JavaScript、Node、Go、Java、Python 六门编程语言的安全指南。

一、项目背景

近年来，无论是 DevSecOps，还是 Google SRE 的可靠和安全性理念，都提倡“安全需要每个工程师的参与”。其中涉及的“安全左移”理念也再次被推向前台，获得关注。

除安全团队建设一系列安全机制和工具外，每位开发者也可以身体力行地参与进来——编写安全的代码，从源头杜绝漏洞。

基于此，腾讯各 BG 安全团队和热心开发人员，从业务角度梳理了代码安全指南。它提供了详实的参考材料和行动大纲，分功能、语言整理了编码的最佳安全实践，可作为一线开发者的权威参考，有助于开发黑、白盒漏洞扫描工具和策略。

二、设计理念

代码安全指南的内容呈树状结构展开，共分 5 层，如下：

2.1 语言

每种