Безопасность памяти в крупном C-проекте?

Владение, pools, SAST+sanitizers, fuzz парсеров, MPU, review-чеклисты.

Разбор

• Opaque модули.
• CI gates.
• Threat model входов.
• Метрики дефектов.

Итог

Это процесс и архитектура, не один инструмент.