素包子

howard，多本产品安全书籍的作者，发了个讲静态分析的文章，相当值得一读。静态分析几乎是SDL过程中最困难的一个过程，合适的工具很难找，自己开发风险又太高。从找工具，到测试，到推广，到落实，每一步都非常坎坷……但是一旦走出去，对相关产品质量的影响是相当深远的。

阅读全文…

PREfast can detect several significant categories of potential errors in your code as soon as you can compile it, including the following:

阅读全文…