Atunci când scriem programe, ținând cont de problemele care pot să apară, folosim tehnici de programare sigură (secure programming) sau programare defensivă (defensive programming). Aceasta înseamnă să evităm apariția de bug-uri și vulnerabilități prin folosirea corespunzătoare a tipurilor de date, a apelurilor de funcții și prin verificarea atentă a intrării într-un program. Dezvoltatorul va trata intrarea, codul refolosit, bibliotecile ca fiind nesigure și surse de bug-uri și atacuri și va scrie cod în mod corespunzător.

• TODO
• TODO

• Slide-uri
• Arhiva de suport

• Robert Seacord: Secure Coding in C/C++, 2nd Edition (PDF)
• https://wiki.sei.cmu.edu/confluence/display/c/SEI+CERT+C+Coding+Standard
• https://wiki.sei.cmu.edu/confluence/pages/viewpage.action?pageId=88046682
• https://dwheeler.com/secure-programs/
• https://en.opensuse.org/SDB:Secure_coding_checklist:_C_and_C%2B%2B
• https://www.owasp.org/index.php/How_to_write_insecure_code
• https://github.com/patricia-gallardo/insecure-coding-examples
• https://github.com/deadbits/InsecureProgramming
• https://cwe.mitre.org ===== Exerciții =====

Arhiva de suport pentru exerciții se găsește aici. Descărcați arhiva și apoi decomprimați-o folosind comenzile:

wget http://koala.cs.pub.ro/training/res/secure-low-level-programming/arc/11-programare-sigura-skel.zip
unzip 11-programare-sigura-skel.zip
cd 11-programare-sigura-skel/

Accesăm directorul lalala/ din arhiva de suport.

TODO

Accesăm directorul lalala/ din arhiva de suport.

TODO

Accesăm directorul lalala/ din arhiva de suport.

TODO