Używam Visual Studio 2013 Preview, chociaż jestem pewien, że widziałem to we wcześniejszych wersjach. Podczas tworzenia nowego projektu za pomocą kreatora wybieram C ++, aplikację konsoli Win32 i istnieje opcja włączenia kontroli cyklu życia zabezpieczeń w moim projekcie. Czy ktoś mógłby dokładnie wyjaśnić, co ta opcja robi z moim kodem / projektem?
Odpowiedzi:
/sdlPrzełącznik jest opisany tutaj . Przekształca niektóre ostrzeżenia w błędy, które nie mają wpływu na kod. Co więcej, stosuje /GSsprawdzanie bardziej agresywnie.
Nie oczekuj od tego zbyt wiele. Microsoft SDL to naprawdę obejście dla programowania w języku C w stylu lat 80-tych. Nawet jeśli używasz XX-wiecznego C ++, nie potrzebujesz tego. Np. operator+(std::string, std::string)Jest bezpieczny i przenośny. W przeciwieństwie do tego rozwiązanie Microsoft SDL nie jest przenośne ani bezpieczne - /GSchodzi o znalezienie błędów w obsłudze napisów C w czasie wykonywania i przerwanie programu, ograniczając konsekwencje, ale nie czyniąc go bezpiecznym.
Cykl rozwoju zabezpieczeń firmy Microsoft to proces opracowywania oprogramowania stosowany i proponowany przez firmę Microsoft w celu zmniejszenia kosztów utrzymania oprogramowania i zwiększenia niezawodności oprogramowania w zakresie błędów związanych z bezpieczeństwem oprogramowania.
Te mogą być pomocne:
http://msdn.microsoft.com/en-us/library/windows/desktop/84aed186-1d75-4366-8e61-8d258746bopq.aspx