Leitfaden zur Härtung von Compileroptionen für C und C++: Ein Sicherheits-Deep Dive

Dieser OpenSSF-Leitfaden beschreibt detailliert Compiler- und Linkeroptionen zur Verbesserung der Sicherheit und Zuverlässigkeit von C/C++-Code. Er empfiehlt Flags zur Erkennung von Schwachstellen zur Compilezeit und zum Laufzeitschutz vor Pufferüberläufen und Control-Flow-Hijacking. Der Leitfaden analysiert Performance-Kompromisse und Anwendungsfälle für jede Option und betont die Bedeutung sicherer Codierungspraktiken.