C/C++セキュアコーディング
非常に勉強になりましたです。ハイ。
マジ、いいですよ～。
てゆうか、個人的にはこれに書かれていることはすべて抑えた上で coding してくれていることを期待したいんですが、現実にはどうなんでしょう？
とりあえず、buffer overflow の脆弱性を全くなくすような言語仕様にしたら、C++ の特徴が無くなると思うのでそれはおいておいて、integer overflow くらいは例外出すように言語仕様変更できないんですかね。
[追記] もちろん compiler option での対応で OK です。