Главная

Публикации

Публикации: #CSharp

Публикации: # CSharp

#CSharp

03 Июн 2021

Использование оператора ?. в foreach: защита от NullReferenceException, которая не работает

Сергей Васильев

Любите оператор '?.' ? А кто же не любит? Эти лаконичные проверки на null нравятся многим. Однако сегодня мы поговорим о случае, когда оператор ?. только создаёт иллюзию безопасности. Речь пойдёт...

...

#CSharp #Security

01 Июн 2021

OWASP, уязвимости и taint-анализ в PVS-Studio C#. Смешать, но не взбалтывать

Сергей Васильев

Мы продолжаем развивать PVS-Studio как SAST решение. Одно из направлений, в котором ведутся работы, – улучшение покрытия OWASP. А какой же OWASP без taint-анализа? Вот и мы так подумали и...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp

22 Апр 2021

Roslyn API, или из-за чего PVS-Studio очень долго проект анализировал

Валерий Комаров

Многие ли из вас использовали сторонние библиотеки при написании кода? Вопрос риторический, ведь без применения сторонних библиотек разработка некоторых продуктов затягивалась бы на...

...

#CSharp

21 Апр 2021

Свершилось! PVS-Studio поддерживает анализ проектов под .NET 5

Никита Липилин

10 ноября 2020 года была выпущена новая версия .NET Core, официально названная .NET 5. Обновлённая платформа предоставляет множество различных возможностей. К примеру, она позволяет...

...

#CSharp #Knowledge

06 Апр 2021

Подводные камни в бассейне строк, или ещё один повод подумать перед интернированием экземпляров класса String в C#

Илья Гайнулин

Будучи разработчиками программного обеспечения, мы всегда хотим, чтобы написанное нами ПО работало быстро. Использование оптимального алгоритма, распараллеливание, применение различных...

...

#CSharp #Knowledge

04 Мар 2021

Что такое yield и как он работает в C#?

Никита Липилин

Возможности C# из года в год становятся всё шире. Разные фичи делают жизнь программиста приятнее, но предназначение и особенности некоторых из них могут быть очевидны не всем. Например...

...

#CSharp #Security

02 Мар 2021

PVS-Studio вступает в битву с захардкоженными паролями!

Никита Липилин

PVS-Studio – статический анализатор, позволяющий обнаружить множество проблем, скрытых в исходном коде. Среди них также присутствуют ошибки, связанные с безопасностью приложений. К примеру...

...

#CSharp #Knowledge

12 Фев 2021

Должен ли out-параметр быть проинициализирован до возврата из метода?

Сергей Васильев

Наверняка каждый, кто писал на C#, сталкивался с использованием out-параметров. Кажется, что с ними всё предельно просто и понятно. Но так ли это на самом деле? Для затравки предлагаю начать...

...

#Cpp #CSharp #DevOps

09 Фев 2021

Как в GitHub смотреть красивые отчеты об ошибках с помощью SARIF

Евгений Овсянников, Николай Миронов

Вы пользуетесь GitHub, пишете код и делаете прочие веселые штуки. Для повышения качества своей работы и оптимизации своего времени используете статический анализатор. И вот вам приходит идея ...

...

#CSharp

04 Фев 2021

Шпион под прикрытием: проверяем исходный код ILSpy с помощью PVS-Studio

Илья Гайнулин

В блоге компании PVS-Studio можно найти далеко не одну статью с результатами проверок исходного кода различных компиляторов. С другой стороны, немного обделённым вниманием PVS-Studio кажется...

...