软件安全编译

7.3.2  软件安全编译

编写安全的代码是程序员应该养成的良好习惯。除了符合良好的安全开发规范外，仅仅是代码的编写规范不足以保障软件的安全性。在软件代码编写阶段不可避免的会存在一些潜在的安全威胁，因为编码人员也可能应为经验不足而犯下安全错误。除了要求编码人员提高程序质量之外，还应该使用安全编译技术来提高编码的安全水平，即采用最新的集成编译环境，通过这些编译环境提供的安全编译选项和安全编译机制来保护软件代码的安全性。

另外一个方面，考察软件的目标运行环境，如果可能，尽量只使用最新版本的操作系统环境。如WIN；DOWS操作系统从VISTA开始提供了系统底层的一些防御机桃，以帮助上层应用降低这些安全漏洞的危害。