Skip to content
部署安全缓解措施的挑战
blog.trailofbits.com | 博客 | #secure-development | #cfi | #clang | #osquery | #cfguard | #security-mitigations
摘要
在 osquery 上实践控制流完整性（CFI）揭示了缓解措施的落地成本：Windows 构建启用 CFGuard 只需两行 CMake，而 ClangCFI 因检查更严格、只能全量启用且踩中多个 clang 缺陷，数周仍未成功部署。
- 发布时间
- 收录时间