PVS-Studio

Главная

Публикации

Ошибки

#CSharp #StaticAnalysis

04 Апр 2025

Инновационные технические решения и баги в исходном коде PowerShell

Валерий Филатов

PowerShell — известный инструмент от Microsoft. Но какие секреты сможет найти статический анализатор в его исходном коде? Посмотрим в этой...

...

#Cpp #Knowledge

31 Мар 2025

Учимся рефакторить код на примере багов в TDengine, часть 3: плата за лень

Андрей Карпов

Проверяя код проекта TDengine с помощью PVS-Studio, можно встретить код с запахом, канонические ошибки и опечатки. Многое из этого можно избежать, если изначально аккуратно оформлять код...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

#Cpp #Knowledge

28 Мар 2025

Безопасная работа с массивами? Нет, не слышали

Александра Уварова

Рано или поздно любому разработчику на С-подобном языке приходит в голову идея использовать двумерный массив как одномерный. Причины для этого всегда разные, а вот результат чаще всего один. В...

...

#Java #Security

27 Мар 2025

Инъекция блокнотом или история о том, как мы новые диагностики делали

Владислав Богданов

В этой статье я немного расскажу о том, как в Java осуществляется вызов команд уровня операционной системы. Также поговорим про OS Command и Argument Injections и про то, как мы делали...

...

24 Мар 2025

Роли в IT: Developer Advocate (Скрамное ИТ)

Валерий Филатов, Ульяна Хромченко

Как говорил современный тимлид: «Понапишут свой код, а потом адвокатов ищут». Кто такой Developer Advocate, и чем он отличает от DevRel’а и маркетолога? Как сделать так, чтобы тебе платили деньги, за то что ты не пишешь код? Какие перспективы есть у человека в этой дол…

...

#CSharp

20 Мар 2025

Графический переполох: что таит в себе ScottPlot?

Никита Паневин

ScottPlot — библиотека под .NET для построения графиков. Из-за специфики подобных проектов их код нередко бывает запутанным. Сегодня мы попробуем распутать его и отыскать проблемные места с...

...

19 Мар 2025

Как статический анализ дополняет тестирование продукта

Глеб Асламов

Разберем тему использования статического анализа в связке с тестированием. Как он работает на реальных примерах, какие примеры решает, а также как может помочь оптимизировать код проекта. Немного заглянем в сторону безопасности, уязвимостей и стандартов.А еще пару лайф…

...

#Cpp #Knowledge

18 Мар 2025

Учимся рефакторить код на примере багов в TDengine, часть 2: макрос, пожирающий стек

Андрей Карпов

...

17 Мар 2025

SAST как Quality Gate

Антон Третьяков

Использование SAST в качестве Quality Gate — это не просто тренд, а необходимость для современных разработчиков, стремящихся создавать надежные и безопасные приложения. Рассказали, как внедрение этих практик может значительно повысить уровень вашего проекта.

...

#Knowledge #StaticAnalysis

17 Мар 2025

Грязный код — надёжное хранилище ошибок. Теория разбитых окон

Валерий Филатов

Многие знают, что чистота кода влияет на его поддержку и стабильность, но что насчёт ошибок? В этой статье мы на реальных примерах рассмотрим, как грязный код может стать источником проблем, а...

...