Главная

Публикации

Константин Волоховский

Публикации: Константин Волоховский

#Knowledge #StaticAnalysis #Security #Java

25 Фев 2025

Поиск потенциальных уязвимостей в коде, часть 2: практика

Константин Волоховский

В прошлый раз мы ознакомились с общими подходами в поиске уязвимостей безопасности в приложениях. В этот раз спустимся ближе к земле и посмотрим на то, как мы реализовали эти механизмы в...

...

#Java

26 Дек 2024

10 самых интересных ошибок в Java проектах за 2024 год

Константин Волоховский

В 2024 году мы проверили много проектов, о чём регулярно писали в свой блог. Теперь же настала новогодняя пора, и самое время рассказывать новогодние истории. Вот и мы решили поведать о...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Knowledge #StaticAnalysis #Security #Java

16 Дек 2024

Поиск потенциальных уязвимостей в коде, часть 1: теория

Константин Волоховский

Риски наличия уязвимостей безопасности всем известны: нарушение работы приложения, потеря данных или их конфиденциальности. В этой статье мы посмотрим на наглядных примерах фундаментальную...

...

#CSharp #Knowledge

10 Сен 2024

Рефакторим легаси при помощи ООП

Константин Волоховский

Спустя годы проекты обрастают тёмными местами, в которые никто не хочет соваться, поскольку их сложно понять и легко сломать. Сегодня мы посмотрим на кейс рефакторинга такого кода с переводом на...

...

#Knowledge #StaticAnalysis #Java

14 Авг 2024

Как сделать анализатор кода за два дня

Виктория Пелипенко, Кирилл Епифанов, Константин Волоховский

Статический анализ — это очень мощный инструмент, позволяющий следить за качеством кода. Предлагаем вместе попробовать написать простой Lua анализатор на Java, чтобы понять, как устроены...

...

#Knowledge #Java

17 Июн 2024

Как шаблонный метод может сломать ваш Java код

Константин Волоховский

ООП — это замечательно. За несоблюдение этой парадигмы принято ругать, а знание паттернов зачастую является обязательным. Но даже правильный подход не страхует полностью от ошибок. О том, как...

...

#Knowledge #Java

05 Июн 2024

Ловушки volatile, DCL и синхронизации в Java

Константин Волоховский

А что если окажется, что простые знания на самом деле более нюансированные, а старые знакомые, такие как Double-checked locking, являются неоднозначными? Именно на такие мысли наталкивает...

...

26 Май 2024

Чем статический анализ кода полезен C# программисту

Константин Волоховский

С ростом кодовой базы проекта всё больше внимания необходимо уделять качеству создаваемого и модифицируемого кода, так как параллельно увеличивается и плотность ошибок. Одной из методологий, помогающих выявить и исправить многие ошибки ещё на этапе разработки, является…

...

#Knowledge #StaticAnalysis #Java

15 Фев 2024

Применение ООП на практике

Константин Волоховский

Чаще всего задачу можно решить интуитивно понятным процедурным способом. Однако самый простой вариант не всегда самый лучший. Предлагаю посмотреть на примере реальной задачи, как можно...

...

#Java

08 Дек 2023

Немного о гигиене Java кода

Константин Волоховский

Во время код-ревью или работы над новым проектом может раздражать многое: стиль, подходы, качество. Но больше всего расстраивает банальный недостаток гигиены кода. В связи с регулярностью...

...