OpenSSF、CおよびC++のセキュリティを強化する「コンパイラ・オプション強化ガイド」を発表

Linux Foundationが主催するOpen Source Security Foundation（OpenSSF）は、CおよびC++アプリケーションを安全に構築するための専門知識とリソースを開発者に提供する「CおよびC++のためのコンパイラー・オプション強化ガイド」を、12月12日に発表した。 CおよびC++の言語では、バッファ・オーバーフローやフォーマット文字列の脆弱性、メモリ破壊などメモリ安全性において、セキュリティ上の課題が挙げられてきた。これらのリスクを軽減するため、開発者はソフトウェアを強化するためのコンパイラオプションについて、十分な理解が求められる。 今回発表された「CおよびC++のためのコンパイラー・オプション強化ガイド」は、CおよびC++を扱う開発者を対象に、コンパイラオプションのセキュリティ上の意味を理解するのを助ける包括的なリソース。 「推奨されるコンパイラオ