PVS-Studio

Главная

Публикации

Ошибки

#Cpp

18 Апр 2025

Тарас Шевченко

Python... язык программирования, не нуждающийся в особом представлении. За удобство в обработке "больших данных" заслуженно получил звание "лучшего Excel". За удобство интеграции в C и C++ код...

...

#Release

17 Апр 2025

PVS-Studio 7.36: расширение поддержки MISRA, плагин для Qt Creator 16, расширение пользовательских аннотаций в C#

Глеб Асламов

Вышел новый релиз PVS-Studio — 7.36. Встречайте расширение поддержки MISRA, плагин для Qt Creator 16, расширение пользовательских аннотаций в C# и ещё много других обновлений! Больше подробностей...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

16 Апр 2025

Интеграция статического анализа и DevSecOps: PVS-Studio и AppSec.Hub в действии

Антон Третьяков

Рассказали, как повысить безопасность вашего кода с помощью современных инструментов. PVS-Studio — мощный статический анализатор, выявляющий ошибки и уязвимости в коде, и AppSec.Hub — платформа DevSecOps от AppSec Solutions, которая автоматизирует внедрение инструменто…

...

11 Апр 2025

Модельные варианты ошибок в статических анализаторах

Андрей Карпов

ГОСТ Р 71207, касающийся статического анализа кода, вводит термин «модельный вариант» ошибок. Дело в том, что невозможно в общем виде искать такие ошибки, как неопределенное поведение, разыменование нулевых указателей или опечатки. Но искать их нужно. Как же создатели …

...

#Cpp #GameDev

09 Апр 2025

Третья часть исследования Nau Engine

Евгений Фёклин

В финальной части нашей трилогии, посвящённой Nau Engine, мы уделим внимание ошибкам, возникающим при разработке классов. Приведённые в статье примеры наглядно демонстрируют, как даже...

...

04 Апр 2025

Внедрение процессов безопасной разработки. Интеграция PVS-Studio и SGRC SECURITM

Антон Третьяков

Совместно с экспертом SECURITM Евгенией Карповой мы поговорили о том, как обеспечить соблюдение требований ГОСТ в области безопасной разработки программного обеспечения.Показали реальные примеры использования PVS-Studio и SECURITM, дали рекомендации по настройке инстру…

...

#CSharp #StaticAnalysis

04 Апр 2025

Инновационные технические решения и баги в исходном коде PowerShell

Валерий Филатов

PowerShell — известный инструмент от Microsoft. Но какие секреты сможет найти статический анализатор в его исходном коде? Посмотрим в этой...

...

#Cpp #Knowledge

31 Мар 2025

Учимся рефакторить код на примере багов в TDengine, часть 3: плата за лень

Андрей Карпов

Проверяя код проекта TDengine с помощью PVS-Studio, можно встретить код с запахом, канонические ошибки и опечатки. Многое из этого можно избежать, если изначально аккуратно оформлять код...

...

#Cpp #Knowledge

28 Мар 2025

Безопасная работа с массивами? Нет, не слышали

Александра Уварова

Рано или поздно любому разработчику на С-подобном языке приходит в голову идея использовать двумерный массив как одномерный. Причины для этого всегда разные, а вот результат чаще всего один. В...

...

#Java #Security

27 Мар 2025

Инъекция блокнотом или история о том, как мы новые диагностики делали

Владислав Богданов

В этой статье я немного расскажу о том, как в Java осуществляется вызов команд уровня операционной системы. Также поговорим про OS Command и Argument Injections и про то, как мы делали...

...