Чем опасен `strcpy`?

strcpy копирует до \0 без знания размера приёмника — риск переполнения.

Разбор

• Передавайте capacity.
• strncpy может не дописать \0.
• Бинарные данные — memcpy.
• MISRA часто запрещает небезопасные API.

Итог

Безопасность строк = явные границы буфера.