在CentOS上使用GCC进行安全检查可从代码编译、运行时检测和系统环境配置三方面入手，具体方法如下：
编译阶段安全选项
-fstack-protector、-fstack-protector-strong或-fstack-protector-all插入栈哨兵，检测栈溢出。-D_FORTIFY_SOURCE=2，替换不安全函数（如strcpy）为安全版本，需配合-O1及以上优化级别。-pie -fpie生成位置无关可执行文件，配合系统ASLR增强内存访问安全性。-Wformat -Wformat-security检测格式化字符串漏洞，避免使用gets()、strcpy()等不安全函数。运行时检测工具
--leak-check=full生成详细报告。-fsanitize=address。-fsanitize=undefined启用。系统环境安全配置
yum update gcc或Developer Toolset安装最新版本，获取安全补丁。enforcing模式，限制程序权限，防止未授权访问。chattr +i锁定/etc/passwd、/etc/shadow等关键文件，防止篡改。参考来源：
