Главная

Публикации

Сергей Васильев

Публикации: Сергей Васильев

14 Фев 2022

DotNet&More #66: Статический анализ и не только

Сергей Васильев

Мы все привыкли к разного рода анализаторам, но, как и любая "магия", их реализация таит за собой много тайн. Про это и не только мы поговорим с Head of DevRel компании PVS-Studio Сергеем Васильевым.

...

#Release

14 Фев 2022

Релиз PVS-Studio 7.17: улучшаем работу с Unreal Engine, ASP.NET Core, Texas Instruments

Сергей Васильев

С радостью представляем вам сводку новостей о первом релизе PVS-Studio в 2022 году. Сегодня поговорим об улучшениях в работе с Unreal Engine и ASP.NET Core проектами, новых диагностиках, а также...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp #Knowledge #Security

11 Фев 2022

Уязвимости из-за обработки XML-файлов: XXE в C# приложениях в теории и на практике

Сергей Васильев

Как простая обработка XML-файлов может стать дефектом безопасности? Каким образом блог, развёрнутый на вашей машине, может стать причиной утечки данных? Сегодня мы ответим на эти вопросы и...

...

#CSharp

06 Янв 2022

Самые интересные блоги и сайты по C# / .NET

Сергей Васильев

В этой небольшой подборке собраны разные источники информации, которые могут быть полезны C# / .NET разработчикам: блоги, репозитории с исходным кодом, стандарты и аккаунты...

...

#Cpp #CSharp #DevOps

31 Дек 2021

Что нового появилось в PVS-Studio в 2021 году

Максим Стефанов, Олег Лысый, Сергей Васильев

2021 вот-вот закончится, а значит, настало время подведения итогов! Сегодня мы поговорим о том, что нового появилось в анализаторе PVS-Studio за прошедший год. Устраивайтесь поудобнее, мы...

...

#CSharp

27 Дек 2021

Ошибки и подозрительные места в исходниках .NET 6

Сергей Васильев

Релиз .NET 6 вышел достаточно громким – если вы пишете под эту платформу, то навряд ли могли пропустить такое событие. Мы тоже не смогли пройти мимо и решили проверить, что интересного удастся...

...

#CSharp

24 Ноя 2021

Разнообразие ошибок в C# коде на примере CMS DotNetNuke: 40 вопросов к качеству

Сергей Васильев

Сегодня мы вновь говорим о качестве C# кода и разнообразии возможных ошибок. На нашем операционном столе – CMS DotNetNuke, в исходный код которой мы и залезем. И лучше сразу заварите себе...

...

#CSharp

12 Ноя 2021

Слава баг-репортам, или как мы сократили время анализа проекта пользователя с 80 до 4 часов

Сергей Васильев

Работа в поддержке часто воспринимается как что-то негативное. Напрасно! Сегодня мы постараемся взглянуть на неё под иным углом. За основу возьмём реальное общение: больше 100 писем в...

...

11 Ноя 2021

Главная студия: Обсуждаем вопросы безопасности

Павел Еремеев, Сергей Васильев

Обсуждаем вопросы безопасности: - можно ли недооценить (или переоценить) важность security в наши дни; - путь от разработчика до эксперта в информационной безопасности; - о чём должен помнить каждый разработчик в своей ежедневной работе, чтобы не создать дыру в безопас…

...

05 Окт 2021

Сергей Васильев — SAST снаружи и изнутри

Сергей Васильев

В докладе поговорим о безопасности, уязвимостях, а также более подробно остановимся на том, где здесь место SAST. Чем CWE отличается от CVE? Зачем нужна MISRA? Что такое OWASP? Что общего между SQLI и XSS? Как SAST-решения обнаруживают различные недостатки безопасности…

...