网络技术的快速发展一方面给人们的生活带来了便利,另一方面也带来了许多的安全问题,这些安全问题常常导致信息泄露等一系列严重后果。引起网络安全问题的原因是多方面的,其中缓冲区溢出是一种非常普遍、非常危险的安全漏洞。编译器GCC提供的安全编译选项能有效的防范缓冲区溢出攻击,减少网络攻击的可能性。因此有效的检测可执行文件所添加的安全编译选项是十分有意义的。然而,现阶段大多数工具都只能单一的检测单一平台的可执行文件,无法做到大规模、跨平台的检测,并且无法直观地显示检测结果,更不能进行安全等级评定。本课题首先研究GCC安全编译选项的底层实现原理以及持续集成系统的基础理论,然后依托某公司的持续集成系统,设计一套安全编译选项测评系统。该系统能够对各个产品线上的软件进行检测,特别是能够跨平台的检测不同操作系统下可执行文件所添加的安全选项,并进行评级和打分。本系统自动化地判断可执行文件在编译时相关选项是否添加成功,一方面省去了繁琐的手动查询工作,另一方面在节省了大量人力资源的同时确保了可执行文件的安全性.本文主要围绕安全编译选项测评系统的实现过程展开,主要创新工作如下:(1)在原有检测工具的基础上添加了评级和打分功能,能在页面上直观的显示检测结果,方便使用者查看。(2)能一键检测不同操作系统编译生成的可执行文件,使用者无需过多关注检测环境,系统会自动检测测试环境,并选择相对应的工具进行检测,具有跨平台性。(3)可以自动化的实现安全编译选项的检测工作,无需浪费大量的人力来进行反汇编代码分析等工作。