C和C++的CERT®安全编码标准,针对不安全编码实践和可能导致可利用漏洞的未定义行为,提供了规则和建议。
由软件工程研究所(SEI)为嵌入式开发人员创建。
软件工程研究所是由美国国防部和国土安全部主要资助的研究和开发中心。
SEI的CERT分部由卡内基梅隆大学运营,负责发布这些标准。
CERT® C和C++编码标准是对20多年来记录的软件漏洞案例研究的结果。
QA-C和QA-C++已经经过SGS-TÜV GmbH的分类和认证,SGS-TÜV GmbH是一家独立的功能安全方面的第三方认证机构,由Deutsche Akkreditierungsstelle GmbH (DAkkS)授权。每个工具都被归类为具有最高工具置信度水平,可用于开发安全相关软件,以达到相关认证标准的最高完整性水平。
请联系我们了解更多有关工具认证包的信息。