1 通用原则 1.1：对外部输入进行校验 1.2：禁止在日志中保存口令、密钥 1.3：及时清除存储在可复用资源中的敏感信息 1.4：正确使用经过验证的安全的标准加密算法 1.5：遵循最小权限原则 1.6：删除或修改没有效果的代码 1.7：删除或修改没有使用到的变量或值 2.字符串操作安全 2.1：确保有足够的空间存储字符串的字符数据和 2.2：字符串操作过程中确保字符串有结束符. 2.3：把数据复制到固定长度的内存前必须检查边界 2.4：避免字符串内存操作函数的源指针和目标指针指向内存重叠区 3.1：格式化输出函数的格式化参数和实参类型必须匹配 3.2：格式化输出函数的格式化参数和实参个数必须