Was ist SEI?

SEI CERT C. und MISRA C. sind Codierungsstandards, die sich auf Softwaresicherheit konzentrieren. Während beide darauf abzielen, die Codezuverlässigkeit zu verbessern, bietet SEI CERT C, entwickelt vom Software Engineering Institute, umfassendere Richtlinien, während MISRA C von MISRA (Motor Industry Software Reliability Association) speziell auf die Automobilindustrie zugeschnitten ist.

Das Software Engineering Institute (SEI) verlangt die Einhaltung des CERT-C-Standards für sichere Codierungspraktiken. Es enthält Richtlinien und Empfehlungen zur Vermeidung häufiger Schwachstellen und zur Verbesserung der Sicherheit der C-Programmierung.

Die SEI CERT C-Konformität besteht aus drei Stufen: Konformität, strikte Konformität und maßgeschneiderte Konformität. Jede Ebene stellt eine zunehmend strengere Einhaltung von Codierungsstandards dar, die auf die Verbesserung der Softwaresicherheit abzielen.

SEI CERT C erfordert eine Dokumentation, die Codierungsstandards, sichere Codierungsrichtlinien und Best Practices umfasst, um häufige Schwachstellen zu verhindern und die Softwaresicherheit zu verbessern.

Ja, Statische Analysewerkzeuge kann maßgeblich zur Durchsetzung der Einhaltung der CERT C/C++-Standards beitragen, indem potenzielle Codeverstöße während des Entwicklungsprozesses automatisch identifiziert und gekennzeichnet werden.