在CentOS上使用GCC進行安全檢查可從代碼編譯、運行時檢測和系統環境配置三方面入手，具體方法如下：
編譯階段安全選項
-fstack-protector、-fstack-protector-strong或-fstack-protector-all插入棧哨兵，檢測棧溢出。-D_FORTIFY_SOURCE=2，替換不安全函數（如strcpy）為安全版本，需配合-O1及以上優化級別。-pie -fpie生成位置無關可執行文件，配合系統ASLR增強內存訪問安全性。-Wformat -Wformat-security檢測格式化字符串漏洞，避免使用gets()、strcpy()等不安全函數。運行時檢測工具
--leak-check=full生成詳細報告。-fsanitize=address。-fsanitize=undefined啟用。系統環境安全配置
yum update gcc或Developer Toolset安裝最新版本，獲取安全補丁。enforcing模式，限制程序權限，防止未授權訪問。chattr +i鎖定/etc/passwd、/etc/shadow等關鍵文件，防止篡改。參考來源：
