Главная

Публикации

Сергей Васильев

Публикации: Сергей Васильев

#StaticAnalysis #DevOps

02 Авг 2022

Хочу использовать в своей команде PVS-Studio. Начальник против. Как его убедить?

Сергей Васильев

Вы решили внедрить PVS-Studio в свой проект. Но внезапно оказывается, что начальник против, потому что... Кстати, а почему он может быть против? Давайте попробуем разобраться и понять, как...

...

#Release

24 Июн 2022

PVS-Studio 7.19: что новенького?

Сергей Васильев

Недавно вышла новая версия PVS-Studio – 7.19. В этой заметке расскажем, что нового появилось в анализаторе, какие разделы документации мы улучшили, а также о том, что почитать, посмотреть и... во...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

21 Июн 2022

Правильно ли вы парсите XML? Разбираемся с уязвимостями

Сергей Васильев

Дефекты безопасности, возникающие при обработке XML-файлов, хитры. Почему блог, развернутый на вашей машине, может стать причиной утечки данных? Почему при обработке картинок приложение начинает отправлять сетевые запросы? Разберем, как обработка XML-файлов связана с д…

...

14 Июн 2022

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности / Сергей Васильев

Сергей Васильев

С использованием SAST-решений как чёрного ящика более или менее всё понятно — установили baselining, включили нужные чекеры и прочие необходимые настройки. Актуальные предупреждения правим, false positives давим.Но что происходит "за кулисами", прежде чем анализатор вы…

...

31 Май 2022

Как устроено тестирование средства статического тестирования

Сергей Васильев

Статические анализаторы (или SAST-решения) используются на многих проектах и помогают в поиске ошибок и дефектов безопасности. Их, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как искать ошибки в инструментах, основная цель которых — по…

...

#CSharp

25 Апр 2022

Зачем нужен статический анализ? Разбираем на примере ошибки из Akka.NET

Сергей Васильев

"Статический анализ нужно использовать регулярно, а не только перед релизами... Чем раньше найдена ошибка, тем дешевле её исправление..." – вы уже слышали это 100 раз. Сегодня ещё раз ответим...

...

#StaticAnalysis #Security #DevOps

19 Апр 2022

Место SAST в Secure SDLC: 3 причины внедрения в DevSecOps-пайплайн

Сергей Васильев

Репутационные и денежные риски, связанные с уязвимостями, огромны. На фоне этого понятен повышенный интерес к безопасности и стремление выстроить цикл безопасной разработки (SSDLC). Сегодня...

...

#Release

13 Апр 2022

PVS-Studio 7.18: обновления и улучшения

Сергей Васильев

Мы выпустили новый релиз PVS-Studio – 7.18. В этой заметке расскажем, как развиваем security-направление, зачем нужна новая система типов в C++ анализаторе, как улучшили анализ кода...

...

#CSharp

22 Мар 2022

Подозрительные сортировки в Unity, ASP.NET Core и не только

Сергей Васильев

Есть мнение, что опытные разработчики не допускают простых ошибок. Ошибки сравнения? Разыменования нулевых ссылок? Нет, это точно не про нас... ;) Кстати, а что насчёт ошибок сортировки? Как вы...

...

#CSharp #Security

18 Фев 2022

Почему моё приложение при открытии SVG-файла отправляет сетевые запросы?

Сергей Васильев

Вы решили сделать приложение, работающее с SVG. Набрали библиотек, запаслись энтузиазмом, и в итоге всё удалось. Но вот незадача! Внезапно вы обнаруживаете, что приложение отправляет странные...

...