Secure coding in modern C++

Bc. Matěj Plch

Master's thesis

Anotácia:

Cílem této práce je popsat, jak mohou moderní standardy jazyka C++ pomoci psát bezpečnější kód. V práci jsou shrnuty časté zranitelnosti, a nové vlastnosti jazyka C++, které těmto zranitelnostem pomáhají předcházet. Práce také popisuje dostupné programovací konvence a nástroje, které pomáhají s používáním moderního C++. Tato práce může sloužit jako příručka pro programátory, kteří chtějí pomocí moderních vlastností jazyka C++ psát bezpečnější kód. Součástí práce je také provedení statické analýzy velkého množství projektů napsaných v C++, jejíž cílem je zjistit, jak často se C++ stále používá zastaralým způsobem.

Abstract:

This thesis documents how using modern C++ standards can help with writing more secure code. We describe common vulnerabilities, and show new language features which prevent them. We also describe coding conventions and tools which help programmers with using modern C++ features. This thesis can be used as a handbook for programmers who would like to know how to use modern C++ features for writing secure code. We also perform an extensive static analysis of open source C++ projects to find out how often are obsolete constructs of C++ still used in practice.

Keywords

secure coding, modern C++, vulnerabilities, ISO standard, coding conventions, static analysis

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 21. 5. 2018

Obhajoba závěrečné práce

• Obhajoba proběhla 21. 6. 2018
• Vedúci: RNDr. Jiří Kůr, Ph.D.
• Oponent: RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Technology Security