CAN/CSA-ISO/IEC TR 24731-2-12:2016 — C语言动态内存分配安全函数扩展技术指南

随着软件安全威胁的日益严峻，C语言中传统动态内存管理函数（如 malloc、realloc）因缺乏边界检查和一致性处理而成为漏洞高发区。为应对这一挑战，国际标准化组织发布了 ISO/IEC TR 24731-2 技术报告，加拿大标准协会（CSA）于 2016 年等同采纳为 CAN/CSA-ISO/IEC TR 24731-2-12:2016（本文简称“本标准”）。本文将从适用范围、技术内容、实施要点及与其他标准的关系等方面进行详细解读，帮助开发团队在 2026 年及以后的安全编码实践中有效运用本标准。