Secure C Programming

Pahami prinsip secure coding dan tanggung jawab programmer C.

Validasi input di boundary: tipe, panjang, dan rentang nilai.

Cegah buffer overflow dengan bounded function dan cek panjang.

Deteksi dan tangani integer overflow sebelum menjadi kerentanan.

Tulis kode yang aman dari use-after-free, double free, dan leak.

Hindari printf(user_input) dan selalu pakai format specifier tetap.

Cegah path traversal dengan validasi dan canonicalization.

Kenali TOCTOU dan race condition pada file dan shared state.

Kelola permission file dan hindari symlink attack.

Bedakan rand() tidak aman dengan random yang aman /dev/urandom.

Kenali library crypto dan jangan pernah roll-your-own.

Audit library pihak ketiga dan kelola vulnerability.

Lakukan threat modeling untuk merancang defense yang tepat.

Gunakan checklist secure coding sebelum release.