Главная

Публикации

Андрей Карпов

Публикации: Андрей Карпов

#StaticAnalysis

06 Апр 2023

Андрей Карпов

SAST и DAST – это два разных подхода к задаче поиска в коде ошибок и уязвимостей. На самом деле, нет никакого противопоставления, и следует использовать обе методики. Давайте разберём слабые...

...

#StaticAnalysis

16 Мар 2023

Что нельзя найти с помощью статического анализа

Андрей Карпов

Статический анализ кода ценен тем, что помогает выявлять ошибки на раннем этапе. Однако он не всесилен и есть ряд ограничений, которые не позволяют с его помощью находить любые разновидности...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Cpp #64bit

09 Мар 2023

64-битные ошибки: LONG, LONG_PTR и привет из прошлого

Андрей Карпов

В целом, 64-битные ошибки - дело минувших дней. Мало кто сейчас занимается портированием кода с 32-битной на 64-битную систему. Кому это было нужно, уже портировали свои приложения. Кому не нужно...

...

#Cpp

26 Окт 2022

0, 1, 2, Фредди забрал Blender

Андрей Карпов

Эта статья могла бы получить название "Как PVS-Studio защищает от поспешных правок кода, пример N7". Однако так именовать статьи становится скучновато. Поэтому сейчас вы узнаете, причём здесь...

...

#Cpp #Compiler

25 Окт 2022

Примеры ошибок, которые может обнаружить PVS-Studio в коде LLVM 15.0

Андрей Карпов

Компиляторы развиваются и выдают всё больше предупреждений. Остаются ли преимущества от использования статических анализаторов кода, таких как PVS-Studio? Да, так как анализаторы тоже...

...

30 Авг 2022

Единороги компании PVS-Studio

Андрей Карпов

Скорее всего вы перешли на эту статью, заинтересовавшись одним из наших рисунков единорогов. Приятно видеть ваш интерес. Сейчас мы расскажем, почему рисуем этих единорогов, что они означают и...

...

#Cpp

21 Июл 2022

Конкурс внимательности: PVS-Studio vs Хакер

Андрей Карпов

Время от времени мы пишем статьи в духе "статический анализатор внимательнее C++ программиста". Сегодня мы продолжим эту традицию, разве что заменив "программист" на...

...

#Cpp

19 Июл 2022

Предупреждения помогают писать лаконичный код

Андрей Карпов

Некоторые предупреждения анализатора или компилятора сложно однозначно классифицировать как ложное срабатывание или указание на настоящую ошибку. Бывает, что формально анализатор/компилятор прав...

...

#Cpp

06 Июл 2022

PVS-Studio для проверки лабораторных работ на C и C++

Андрей Карпов

Встретил очередной вопрос на Stack Overflow от человека, изучающего язык C++. Количество подобных вопросов можно сократить, используя PVS-Studio. Человек сразу может получить ответ, не...

...

#Cpp

29 Июн 2022

Игра: найди ошибку в C++ коде

Андрей Карпов

Авторы анализатора PVS-Studio предлагают вам проверить свою внимательность и развлечься. Попробуйте быстро отыскать баг в фрагменте исходного кода и ткнуть в него...

...