Главная

Публикации

Сергей Васильев

Публикации: Сергей Васильев

29 Май 2019

Статический анализ как ответ на вопрос о повышении качества кода

Сергей Васильев

Очевидно, что от ошибок в коде никуда не деться. В то же время их раннее обнаружение и исправление – одна из ключевых задач для повышения качества продукта. Статический анализ – это ещё один ответ на вопрос о том, как можно повысить качество и безопасность кода.

...

28 Фев 2019

Перестал анализироваться файл с директивой 'import' (compiler internal error 'msc1.cpp'). Что делать?

Сергей Васильев

Несколько раз нам писали пользователи, у которых перестал работать анализ части проектов. Общей особенностью было использование директивы '#import' в проблемных файлах. В данной заметке будет...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Marketing

20 Фев 2019

История о том, как мы иконку PVS-Studio меняли

Сергей Васильев

Релиз 7.0 ознаменовал новую веху в истории анализатора PVS-Studio – теперь доступен анализ не только кода, написанного на C, C++, C#, но также и Java. Кроме этого глобального нововведения...

...

#Cpp #Security

21 Дек 2018

Стреляем в ногу, обрабатывая входные данные

Сергей Васильев

Связующее звено сегодняшней статьи отличается от обычного. Это не один проект, для которого был проведён анализ исходного кода, а ряд срабатываний одного и того же диагностического правила...

...

#CSharp

28 Ноя 2018

Самые быстрые отчёты на диком западе. И горстка багов в придачу...

Сергей Васильев

Не только Microsoft в последнее время выкладывает код собственных проектов в открытый доступ - другие компании тоже следуют этой тенденции. Для нас же - разработчиков PVS-Studio - это отличный...

...

#CSharp

12 Ноя 2018

Какие ошибки прячутся в коде Infer.NET?

Сергей Васильев

Публикация корпорацией Microsoft исходников своих проектов является вполне хорошим поводом для их проверки. Этот раз исключением не стал, и сегодня мы посмотрим на подозрительные места, найденные...

...

#Cpp #Security

13 Июн 2018

Атаки через внешние данные и способы борьбы с ними

Сергей Васильев

Для начала стоит вспомнить, что такое уязвимость, и почему не стоит доверять данным, полученным извне. С уязвимостями всё просто - это такие баги, которые сделают вас известным на весь интернет...

...

15 Май 2018

SAST и его место в SDLC

Сергей Васильев

На форуме от нас присутствовал Сергей Васильев, который в качестве одного из экспертов за круглым столом обсуждал вопросы статического анализа и SAST (Static Application Security Testing). Участники секции рассказали о проблемах безопасной разработки и доведении до раз…

...

#Cpp #CSharp #GameDev

03 Май 2018

Статический анализ в видеоигровой индустрии: топ-10 программных ошибок

Сергей Васильев

Если вы занимаетесь разработкой ПО в сфере видеоигровой индустрии и задаётесь вопросом о том, что ещё можно сделать, чтобы повысить качество продукта \ упростить процесс разработки, и при этом...

...

19 Апр 2018

Статический анализ: ищем ошибки... и уязвимости?

Сергей Васильев

Один из способов борьбы с ошибками в коде – использование статического анализа. Но насколько он подходит для поиска уязвимостей? И так ли велика разница между простыми ошибками и уязвимостями с точки зрения кода? Эти вопросы будут оговорены в ходе доклада, а заодно авт…

...