1
通用原则
1.1：对外部输入进行校验
1.2：禁止在日志中保存口令、密钥
1.3：及时清除存储在可复用资源中的敏感信息
1.4：正确使用经过验证的安全的标准加密算法
1.5：遵循最小权限原则
1.6：删除或修改没有效果的代码
1.7：删除或修改没有使用到的变量或值
2.字符串操作安全
2.1：确保有足够的空间存储字符串的字符数据和
2.2：字符串操作过程中确保字符串有结束符.
2.3：把数据复制到固定长度的内存前必须检查边界
2.4：避免字符串内存操作函数的源指针和目标指针指向内存重叠区
3.1：格式化输出函数的格式化参数和实参类型必须匹配
3.2：格式化输出函数的格式化参数和实参个数必须匹配
3.3：禁止以用户输入来构造格式化字符串
