Безопасный парсер внешнего протокола?

Caps на длины, CRC/version checks, fuzzing, validate→copy→process.

Разбор

• Не доверять длинам с провода.
• Отделить I/O.
• Коды drop.
• Регрессии на баги fuzz.

Итог

Внешний ввод враждебен.