摘要：由于軟件自身存在的錯誤或者缺陷，引發的安全漏洞，是影響軟件安全性能的重要因素。從軟件工程角度分析，程序代碼是軟件的基石，程序代碼設計安全是軟件安全的關鍵防護線；漏洞檢測是提高軟件自身安全防護性能的重要方法。本文首先從指針引用、內存動態管理和并發與共享管理等7個方面對程序設計安全的主要方法進行論述，然后從靜態分析、動態分析和模糊測試等7個方面對軟件漏洞檢測的主要方法進行論述，最后對從方法改進、新方法提出和引入等3個方面對軟件安全設計與檢測的研究進行展望。