Главная

Публикации

Андрей Карпов

Публикации: Андрей Карпов

#Cpp

01 Дек 2020

Анализатор кода не прав, да здравствует анализатор

Андрей Карпов

Совмещать много действий в одном выражении языка C++ плохо, так как такой код тяжело понимать, тяжело поддерживать, так в нём еще и легко допустить ошибку. Например, создать баг, совмещая...

...

#Cpp #StaticAnalysis

19 Ноя 2020

Почему PVS-Studio не предлагает автоматические правки кода

Андрей Карпов

Статический анализатор PVS-Studio обнаруживает достаточно сложные и хитрые фрагменты кода, содержащие ошибки. И как их исправить, не всегда понятно даже человеку, и сейчас мы рассмотрим...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Release

11 Ноя 2020

Релиз PVS-Studio 7.10: OWASP, AUTOSAR, SARIF

Андрей Карпов

Мы развиваем PVS-Studio не только как классический анализатор кода, но и в направлении Security и Safety. В связи с этим начата работа по поддержке стандартов OWASP и AUTOSAR C++14. Для...

...

#Cpp #Compiler

27 Окт 2020

Проверка Clang 11 с помощью PVS-Studio

Андрей Карпов

Время от времени нам приходится писать статьи о проверке очередной версии какого-то компилятора. Это неинтересно. Однако, как показывает практика, если этого долго не делать, люди...

...

#Cpp

22 Окт 2020

Проверка коллекции header-only C++ библиотек (awesome-hpp)

Андрей Карпов

Волею судьбы мы проверили большинство библиотек, входящих в коллекцию под названием "Awesome hpp". Это небольшие проекты на языке C++, состоящие только из заголовочных файлов. Надеемся...

...

#Cpp #StaticAnalysis

16 Окт 2020

Продолжение: обидно за мнения про статические анализаторы кода

Андрей Карпов

Планировалось, что, написав статью "Обидно за мнения про статические анализаторы кода", мы выговоримся и спокойно отпустим тему. Но неожиданно эта статья вызвала бурный отклик. К...

...

#Cpp #StaticAnalysis

12 Окт 2020

Обидно за мнения про статические анализаторы кода

Андрей Карпов

Инструменты статического анализа кода ушли далеко вперёд. Это вовсе не те "линтеры", которые активно применялись 20 лет тому назад. Однако многие по-прежнему относятся к ним как к очень...

...

#Cpp #StaticAnalysis

24 Сен 2020

Почему важно проводить статический анализ открытых библиотек, которые вы добавляете в свой проект

Андрей Карпов

Современные приложения строятся из сторонних библиотек, как из кирпичиков. Это нормально и единственный вариант завершить проект за разумное время, потратив разумный бюджет. Тем не менее брать...

...

#Cpp #StaticAnalysis

23 Сен 2020

Почему обзоры кода — это хорошо, но недостаточно

Андрей Карпов

Обзоры кода однозначно нужны и полезны. Это возможность передать знания, обучение, контроль выполнения задачи, улучшение качества и оформления кода, исправление ошибок. Причем можно...

...

#Security #DevOps

01 Сен 2020

PVS-Studio для поиска дефектов безопасности и защищённости приложений. Отчёт Forrester Research о SAST, Q3 2020

Андрей Карпов, Павел Еремеев

PVS-Studio, изначально разрабатываемый как универсальный инструмент поиска ошибок в программном коде, постепенно стал ориентироваться на обеспечение безопасности и защищённости приложений...

...