开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

了解安全关键系统开发 (C/C++) 的最佳资源是什么

安全关键系统开发 (C/C++) 的最佳资源是：

书籍：《C/C++ Security Development》作者：John Viega、Kevin D. Mitnick、Richard A. Matsen
书籍：《Secure Coding in C and C++》作者：Andrei Alexandrescu、Gregory Kephart、John Launchbury
书籍：《Hacking: The Art of Exploitation》作者：Jon Erickson
书籍：《The Shellcoder's Handbook》作者：Chris Anley、Dennis Griffith、Peter M. Galvin
在线课程：Coursera上的《Software Security》课程
在线课程：Udemy上的《C++ Security Programming》课程
在线课程：Udemy上的《C++ Penetration Testing and Ethical Hacking》课程
在线课程：edX上的《Introduction to Cybersecurity》课程
在线课程：Pluralsight上的《C++ Security》课程
在线课程：Pluralsight上的《C++ Penetration Testing》课程

推荐的腾讯云相关产品和产品介绍链接地址：

腾讯云云防火墙：https://cloud.tencent.com/product/cfw
腾讯云安全中心：https://cloud.tencent.com/product/ssa
腾讯云访问管理：https://cloud.tencent.com/product/cam
腾讯云虚拟私有云：https://cloud.tencent.com/product/vpc
腾讯云云数据库：https://cloud.tencent.com/product/cdb
腾讯云内容分发网络：https://cloud.tencent.com/product/cdn
腾讯云移动应用与游戏解决方案：https://cloud.tencent.com/product/mgames
腾讯云智能客服：https://cloud.tencent.com/product/ics
腾讯云物联网通信：https://cloud.tencent.com/product/iotex
腾讯云区块链服务：https://cloud.tencent.com/product/tbaa

相关搜索:C++中的restrict关键字是什么意思？C++使用pugixml搜索/遍历/替换多个标签的最佳方式是什么？从Java/C#到C++的最佳方法是什么？在C++/CLI中转换char*和System :: String的最佳方法是什么在C++中创建稀疏数组的最佳方法是什么？在C++中包装字符*的最佳方式是什么？在c++中存储1个键和2个值的最佳数据结构是什么在C++中清除容器的最佳方法是什么？在c++中解析数据包数据的最佳方法是什么？对于实时图形编程,C++的最佳替代方案是什么？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

美国CISA建议放弃CC++, 软件生态再起波澜

从该文件中的数据显示：微软约 70% 的 CVE 是内存安全漏洞（基于 2006-2018 年的 CVE），Mozilla 的 34 个关键 / 高危漏洞中有 32 个是内存安全漏洞。...同时，对于必须使用C/C++的情况，应该采取一些最佳实践来减少潜在的安全风险，例如使用安全的库和函数、进行代码审查、进行安全测试等。...因此，关键在于采用适当的开发方法和安全策略，而不仅仅是选择哪种编程语言。该建议是否会撼动C/C++的主导地位？...例如，一些游戏引擎和嵌入式系统开发仍然主要使用C/C++。因此，尽管CISA的建议可能会对C/C++的主导地位产生一定的影响，但它们并不会完全取代C/C++。...学习和了解常见问题：持续学习并了解过去发生过的内存安全问题，可以帮助你避免在未来重蹈覆辙。

2441 0

嵌入式工程师需要掌握哪些技术?

在本篇中，我们将讨论入行嵌入式所必须的技术能力。 1.C/C++编程能力 C/C++是嵌入式系统开发中最常用的编程语言。...熟练掌握C/C++语言将使你能够理解和编写底层驱动程序、操作系统以及与硬件交互的代码。对于嵌入式系统来说，效率和资源利用率是至关重要的，因此，掌握C/C++编程技巧是入行嵌入式的基础。 2....硬件基础知识了解基本的电子电路和数字逻辑是嵌入式系统开发的基础。你需要了解数字电路、模拟电路、传感器和执行器的工作原理。此外，对于处理器架构、总线协议和存储器管理等概念的理解也是必不可少的。 3....了解常见的通信协议，如UART、SPI、I2C、CAN和Ethernet等，以及它们的工作原理和使用方法是必不可少的。...此外，对于无线通信协议，如Bluetooth、Wi-Fi和LoRa等的了解也是有益的。 5. 调试和故障排除能力嵌入式系统开发中经常会遇到各种问题和错误。

2131 0

C和C++不安全？谷歌宣布Android加入对Rust语言支持

内存安全 bug C 和 C++ 中的内存安全 bug 是最难解决的错误源。谷歌已经投入了大量的精力和资源来检测、修复和缓解这类 bug，并有效地防止了大量 bug 进入 Android 版本。...对于这些内存安全问题，谷歌表示除了优化内存错误检测机制外，最有效的解决办法是采用内存安全语言。Java 和 Kotlin 等托管语言是 Android 应用开发的最佳选择。...这些语言专为易于使用、可移植性和安全性而设计，它们是开发 Android 应用的最佳选择。...较低层级的 OS 需要系统编程语言，如 C、C++ 和 Rust。这些语言设计时考虑到了可控和可预测性的目标。它们提供对低级系统资源和硬件的访问，资源较少，并具有更可预测的性能特征。...Rust 使用编译时检查（强制执行对象生命周期 / 所有权）和运行时检查（确保内存访问有效）的组合来提供内存安全保证。提供这种安全性的同时，Rust 的性能表现足以媲美 C 和 C++。

5331 0

探索嵌入式系统：快速入门指南概览

目录嵌入式系统入门指南一、引言二、基础知识储备三、嵌入式系统开发环境搭建四、嵌入式系统开发流程五、学习资源与实践项目六、总结与展望嵌入式系统入门指南一、引言嵌入式系统，作为现代电子技术的核心组成部分...数字电路与逻辑设计：熟悉二进制数制、逻辑门电路、时序逻辑等基本概念，了解数字系统的设计方法。...C/C++编程语言：掌握C或C++的基本语法和编程思想，因为嵌入式系统开发通常使用这两种语言。计算机组成原理：了解计算机的基本组成和工作原理，包括CPU、内存、总线、I/O接口等。...五、学习资源与实践项目在学习嵌入式系统的过程中，可以利用以下资源和实践项目进行实践：在线教程与视频：查阅嵌入式系统相关的在线教程和视频，了解基本知识和操作技巧。...通过掌握基础知识、搭建开发环境、了解开发流程以及参与实践项目，可以逐步入门嵌入式系统开发，并在未来的学习和工作中不断提升自己的能力。

2031 0

【程序源代码】Springcloud开发最佳实践

关键字：微服务 springcloud开发最佳实践正文：Springcloud开发最佳实践（开发经验） 01 — 在介绍springcloud之前，先整体认识一下，什么是微服务？...二、微服务与传统巨石应用的区分是什么？...其他语言（Ruby，Python或者C++）写的程序也有类似的问题。这种将所有功能都部署在一个web容器中运行的系统就叫做巨石型应用。...微服务的动机，就是为了解决单体应用的不足，从而把单体应用拆分成多个微服务的情况下产生的。...了解springcloud前先简单了解一下springboot框架。 springboot是由 Pivotal团队提供的新框架，它设计目的是用来简化新spring应用的初始搭建以及开发过程。

4013 0

C++程序员快要被市场淘汰了吗？

，所以高级语言的发展空间也会更大一点，比如java，php等高级语言的职位存在感极强，倒是让人觉得C/C++有点被市场淘汰的感觉，真实的场景是C/C++依然占据非常关键的位置，在客户端开发以及底层系统开发占据着极其重要的作用...1.嵌入式开发现在很多设备，底层的框架支持都是C++支持，C++是一种在性能和框架取得平衡的一种编程语言，所以很多嵌入式设备框架层都会选择使用，现在安卓设备几乎涉及全领域，中间框架层主要代码是C++和...java完成，连接底层驱动层面都是C++对接，很多嵌入式设备的图形界面开发也可以基于C++完成，所以在嵌入式领域不仅仅是C语言才能搞得动，所以嵌入式领域也会有C++的影子在里面。...2.游戏开发针对3D游戏涉及到很多底层算法，由于算法繁多，并且对运行效率有一定的要求所以C++是最佳选择，游戏方面追求画面的极致完美，目前非常流行VR技术也是C++的杰作，所以游戏开发方面C++有着独特的优势...3.系统开发现在非常流行的chromium内核源码主要开发语言都是C++，现在主流的引擎都会选择C++来搞，既能支持框架又能高性能，这就是C++优越性所在。

9101 0

CUHK计算机系James Cheng老师课题组招收MLOps、图系统方向工程师和实习生

具体职责： • 建立对开源产品的深入了解，并参与向社区用户发布 demo； • 协助建立一个与社区沟通需求，发现推出社区机会的机制； • 与系统开发团队就技术设计细节进行沟通，建立面向开发者的文档，为社区贡献者提供清晰有效的指导...熟练使用 C/C++, Rust, Go 任一编程语言，有良好的代码习惯； 2. 对分布式系统架构，分布式存储方向充满热情； 3. 熟悉计算机系统结构，熟悉多线程、网络编程等技术优先； 4....图计算分析引擎研发（全职 / 实习）岗位职责参与 Graxy 分布式图计算 / 挖掘系统的设计与开发工作。岗位要求 1. 精通 C/C++，深入了解高并发编程、网络编程原理； 2....熟练使用 Python, C/C++ 两种编程语言，有良好的代码习惯； 2. 熟悉分布式 Tensorflow、Pytorch 下的编程；熟悉 GNN 算法基本知识； 3....熟悉 java/C++/Python/Go 等主流编程语言，接触过相应的框架并有一定的理解； 3. 熟练使用 MySQL/MongoDB 等数据库； 4.

4852 0

关于代码安全审计，这里有一份权威指南

01 关于代码安全审计代码安全审计是查找代码中安全漏洞的方法。在“安全左移”的发展趋势下，代码审计逐渐成为确保代码质量的一个关键环节。代码安全审计通常可以分为：自动化审计和人工审计。...不同系统使用的代码和开发平台是不同的，Java、C#和PHP甚至是C++，各自关注的安全点也各不相同。而且很多安全问题在框架层次就已经解决掉了，典型的认证问题可用Shiro解决。...查找业务问题需要对系统业务有深入的了解，除了密码重置等通用型业务，还包括不同行业的独有业务，如电商的支付和优惠券、金融的转账对账等。 c) 懂安全。...在了解代码和业务的基础上，还需要从攻击者视角审查业务安全漏洞，才能进一步发现业务中可能存在的安全问题。...b) 查找工具未覆盖的安全问题。 03 代码安全审计的重要性代码安全审计在整个SDL流程中非常重要，属于系统开发阶段的白盒测试。 ? SDL全流程很多人会将代码安全审计和渗透测试作比较。

5.4K2 0

区块链交易系统开发适合用哪种语言？

区块链交易系统开发之：JAVA开发语言定义：Java是一门面向对象编程语言，不仅吸收了C++语言的各种优点，还摒弃了C++里难以理解的多继承、指针等概念，因此Java语言具有功能强大和简单易用两个特征...Java具有简单性、面向对象、分布式、健壮性、安全性、平台独立与可移植性、多线程、动态性等特点。Java可以编写桌面应用程序、Web应用程序、分布式系统和嵌入式系统应用程序等。...区块链交易系统开发之：C++开发语言定义：C++是C语言的继承，它既可以进行C语言的过程化程序设计，又可以进行以抽象数据类型为特点的基于对象的程序设计，还可以进行以继承和多态为特点的面向对象的程序设计...C++擅长面向对象程序设计的同时，还可以进行基于过程的程序设计，因而C++就适应的问题规模而论，大小由之。...按照其设计，Go打算为多核机器上系统软件的构造提供一种方法。Go是一种编译型语言，它结合了解释型语言的游刃有余，动态类型语言的开发效率，以及静态类型的安全性。

1.4K2 1

【C++年度盛会，全面开启】2022全球C++及系统软件技术大，豪华嘉宾阵容揭晓

作为ISO C++标准委员会资深成员，Michael 曾递交过50多项标准提案，是内存管理与性能调优方面公认的技术权威。他目前是Symantec的技术院士与首席科学家，负责云端安全服务。...对于精炼、易于维护的代码和架构有着不懈的追求，对开源平台(GNU/Linux)有深入的理解。长期担任资深技术教练，涉及 C++、软件架构、安全软件开发、开源软件等多方面。...有丰富的从驱动到内核、一直到上层应用的嵌入式软件研发经验，对现代C++、设计模式、软件设计、安全编码有深入研究。...有10年以上的C++开发经验，熟悉后端系统的在线，离线架构，有丰富的搭建推荐和搜索系统的经验。了解各类NoSQL，尤其是对Redis非常熟悉。...4 高质量技术人脉资源，优质交流场景全球C++及系统软件技术大会汇聚C++和系统级软件技术领域的大师级领军人物、企业决策者、技术总监、研发主管、技术专家等等，现场进行以技术交流为纽带的深度社交，搭建高质量人脉网络

7444 0

2021年收入最高的编程语言你还没学？Rust凭啥荣登薪资榜首

它具有许多优势，如速度快，内存高效：没有运行时或垃圾收集器，它可以提供高性能的关键服务，在嵌入式设备上运行，并且很容易与其他语言集成。...Rust丰富的类型系统和所有权模型保证了内存安全和线程安全，使编程人员能够在编译时消除许多类错误。简直是太方便了！...这个职位实际上也涵盖了从系统开发人员到软件架构师的多种角色。这是一项高度专业化的工作，需要良好的技术背景，对软硬件有透彻的了解，并能很好地掌握数学推理和编码语言。...在大学还学习C++ 的今天，尽早学习并应用Rust也非常有价值。知乎网友也表示，Rust目前没有广泛应用更多是个历史问题，C/C++仍然有大量合格的人才，大公司在C++的工具链上深耕多年积累深厚。...而且不少人对C++有宗教式的偏执，很多场景比如web完全可以用其他成本更低的语言解决（Go，Java），还是会用C++来做，Rust在某些地方也还没有C++强大。

7332 0

腾讯云携手2021全球C++及系统软件技术大会

C++语言由于在构建系统软件领域的关键作用而被誉为“皇冠上的明珠”，从底层操作系统到数据库，从通信软件到AI基础框架，从金融交易到万物互联，C++无不扮演关键的关键牛刀的作用。...深度探讨C++与系统级软件技术领域的最佳工程实践和前沿方法。...在此之前曾在摩根士丹利 IT 部门工作多年，从事实时外汇交易系统开发。...04高质量技术人脉资源，优质交流场景全球C++及系统软件技术大会汇聚C++和系统级软件技术领域的企业决策者、技术总监、研发主管、技术专家，现场进行以技术交流为纽带的深度社交，搭建高质量人脉网络，提供优质技术交流场景...，积累了深厚的国内外专家讲师资源。

7352 0

Go语言学习路线 - 1.方向篇:明确Go语言的成长方向

也许有朋友不太了解这两块，那我简单地解释下：业务系统开发 主要指公司对外盈利的系统，包括 toB 与 toC。由于这个是公司安身立命的根本，所以开发者是必须跟着业务走的。...并不是所有编程语言适合各个领域我先简单地抛出几个例子：游戏、音视频领域主流是C/C++ 测试、人工智能的主流是Python 大数据平台的主流是Java 前端的主流是JavaScript 这里的说法并不是绝对的...，但选对了语言，能大量地复用业界现有的资源，少走很多弯路。...slice 封装成方法，就不能发展成一个语言层面的通用标准，很难推广没有一套成熟的复杂系统开发方法论细心的读者可以注意到我这边用到的两个关键词：成熟和复杂系统。...一整套覆盖开发各模块的工具集和最佳实践：如监控埋点、日志链路追踪、测试套件以上四点业界都有一定的实践，但没有如Spring那般形成一个生态圈，达到一致。

4.6K4 0

白宫发文，呼吁开发者放弃C、C++：Rust被「钦点」内存安全

++，转向 Rust，只为内存安全既然强调了要使用内存安全的编程语言，那首先来了解一下什么是内存安全。...报告中指出，专家发现了一些编程语言既缺乏与内存安全相关的特征，又在一些关键系统中具有高度扩散性，以 C 和 C++ 为代表。因此，C 和 C++ 被认为是「不安全的」编程语言。...原因是 C 和 C++ 中的内存安全 bug 是最难解决的错误源，谷歌已经投入了大量的精力和资源来检测、修复和缓解这类 bug，并有效地防止了大量 bug 进入 Android 版本。...然而，尽管做出了这些努力，内存安全 bug 仍然是稳定性问题的主要原因，它在 Android 严重安全漏洞中长期占据大约 70% 的比例。因此，谷歌为操作系统开发者增加了第 3 个选择 Rust。...华盛顿大学计算机科学教授 Dan Grossman 表示，几十年来，大家都了解 C 和 C++ 的危险，现在终于迎来了推动内存安全编程语言的好时机，毕竟已经有了实用且成熟的替代方案。

1531 0

深入浅出Rust内存安全：构建更安全、高效的系统应用

本文旨在深入探讨内存安全的概念、Rust在内存安全方面的独到之处，以及这些特性对系统开发的深远影响。内存安全概述在讨论Rust的内存安全之前，我们先来理解一下内存安全这个概念。...内存安全对系统开发的重要性在系统级开发中，程序需要直接与硬件交互，控制资源分配，因此内存安全尤为重要。不正确的内存操作不仅会导致程序本身的崩溃，还可能影响整个系统的稳定性和安全性。...这不是说C和C++不可用或不重要，而是在特定的应用场景下，选择Rust可能会带来更高的安全性和更少的维护成本。 rust的内存安全特性为什么不能在c++的基础上实现？...理论上，某些Rust的安全特性可以通过C++的库或工具在一定程度上模拟或实现，但有几个关键因素使得在C++中完全实现Rust的这些特性具有挑战性： 1....尽管C++可以通过各种手段模拟Rust的一些安全特性，但由于语言设计、兼容性和生态系统的差异，直接在C++上实现Rust那样的内存安全机制是具有挑战性的。

2231 0

谷歌为Android操作系统开发者增加了新的选择 Rust

C和C++的局限性 Android操作系统的底层部分需要C和C++等系统级编程语言构架。这些语言为开发者提供了控制和可预测性，这些在访问低级系统资源和硬件时非常重要。...现在，C和C++共同构成了Android平台上数以千万计的代码行，这些内存安全漏洞成为最难解决的代码错误来源，占Android高危安全漏洞的70%左右。...缺乏内存安全性保证迫使开发人员在严格受限和无特权的沙箱中运行Android进程，但沙盒在资源上的成本很高，不仅消耗额外的开销，还引入延迟。...Rust的好处 Rust通过使用编译时检查和运行时检查相结合的方式提供内存安全保证，以强制执行对象的寿命/所有权，并确保内存访问是有效的。在实现这种安全性的同时，还能提供与C和C++相当的性能。...它还有几个关键特性，如内存安全、数据并发、更有表现力的类型系统、默认的不可变引用和变量、更安全的整数处理、标准库中更好的错误处理等。切换到Rust对Android意味着什么？

4771 0

数据科学中的 R、Python 和 Julia —— 机器学习的学习随想 02

排在它前面的是 Java，C，C++ 和 C#，清一色的 C family 语言。这四种语言中只要有一种适合于数据科学，估计也就没 Python 什么事了。...编译型系统开发语言为什么不适用于机器学习呢？我认为主要有两个原因。...吴恩达在他 2011 年录制的经典的机器学习视频课程中说，一般来说人们会用 Matlab 、Python 等高层次语言来找到最佳的模型，然后用 C++ 和 Java 等语言把模型产品化，以追求更高的执行效率...而如果用 C++、Java来做产品化，可能产品还没做完，模型保质期就过了。 8. 所以在未来，我们很可能需要一种既像 R、Python 那么高层次，又像 C++、Java 一样快的数据科学语言。...关键在于，Julia 利用了 LLVM 的基础设施，实时将代码翻译和优化为高效的机器码，并且执行。因此，Julia 成为了第一种性能全面达到 C 语言级别的高级动态语言。

1.6K8 0

后现代的系统编程语言－C++ | TW洞见

C++作为一门经典的编程语言，从上世纪八十年代起至今一直被广泛应用在系统开发和高性能计算领域。近几年来随着各种编程语言和范式的兴起，C++的身影渐渐淡出了人们的视野。...资源管理 RAII（Resource Aquiration is Initialization，资源获取即初始化）作为C++的特色之一，被广泛地应用到C++的程序中。...前者拥有线程安全的引用计数，后者则是通过所有权（owenrship）转移来控制资源的生存周期。C++11中也引入了右值引用和移动语义，来避免资源传递的过程中的不必要的复制。...另外，C++14中加入的generic lambda，增强了lambda的类型推导算法，在不损失类型安全特性的基础上，让组合式编程（Combinator-based Programming）更加易于实现...Conclusion 可以看到C++发展至今一直都走在时代的前列线上。一方面，增加了更多适合应用和系统开发的组件，另一方面，通过语言特性的扩充来简化抽象复杂度。

1.2K6 0

计算机基础方向规划 | CPP

纯虚函数的作用是什么？了解RAII吗？介绍一下？类的大小怎么计算？ volatile关键字的作用如何实现一个线程池？了解各种强制类型转换的原理及使用？指针和引用有什么区别？...C++11新特性你都了解多少？了解auto和decltype吗？谈一谈你对左值和右值的了解，了解左值引用和右值引用吗？了解移动语义和完美转发吗？了解列表初始化吗？...操作系统是怎么进行进程管理的？操作系统是如何做到进程阻塞的？进程之间的通信方式有哪些？什么是上下文切换，操作系统是怎么做的上下文切换？线程是如何实现的？线程之间私有和共享的资源有哪些？...，三年熟悉，五年了解，十年用过说说我的体验吧本科开始就开始学C++，当然只是皮毛，研究生开始看大量C++书籍，什么c++primer effective系列 modern系列，深度探索C++对象模型等...，C++书籍看了不下50本，自以为对C++算很了解了。

5985 0

计算机基础方向规划 | CPP

纯虚函数的作用是什么？了解RAII吗？介绍一下？类的大小怎么计算？ volatile关键字的作用如何实现一个线程池？了解各种强制类型转换的原理及使用？指针和引用有什么区别？...C++11新特性你都了解多少？了解auto和decltype吗？谈一谈你对左值和右值的了解，了解左值引用和右值引用吗？了解移动语义和完美转发吗？了解列表初始化吗？...操作系统是怎么进行进程管理的？操作系统是如何做到进程阻塞的？进程之间的通信方式有哪些？什么是上下文切换，操作系统是怎么做的上下文切换？线程是如何实现的？线程之间私有和共享的资源有哪些？...，三年熟悉，五年了解，十年用过说说我的体验吧本科开始就开始学C++，当然只是皮毛，研究生开始看大量C++书籍，什么c++primer effective系列 modern系列，深度探索C++对象模型等...，C++书籍看了不下50本，自以为对C++算很了解了。

5943 0

点击加载更多

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭