Главная

Публикации

Публикации: #StaticAnalysis

Публикации: # StaticAnalysis

#StaticAnalysis

16 Мар 2023

Что нельзя найти с помощью статического анализа

Андрей Карпов

Статический анализ кода ценен тем, что помогает выявлять ошибки на раннем этапе. Однако он не всесилен и есть ряд ограничений, которые не позволяют с его помощью находить любые разновидности...

...

#Cpp #CSharp #Knowledge #StaticAnalysis #Security

26 Янв 2023

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности

Сергей Васильев

Сегодня речь о том, как SAST-решения ищут дефекты безопасности. Расскажу, как разные подходы к поиску потенциальных уязвимостей дополняют друг друга, зачем нужен каждый из них и как теория ложится...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp #StaticAnalysis

08 Авг 2022

Анализ потока данных PVS-Studio распутывает всё больше связанных переменных

Артём Ровенский

Это вторая статья про связанные переменные и их поддержку в PVS-Studio. В этот раз мы расскажем об улучшении созданного механизма, разберём примеры из реальных проектов и увидим, какие...

...

#StaticAnalysis #DevOps

02 Авг 2022

Хочу использовать в своей команде PVS-Studio. Начальник против. Как его убедить?

Сергей Васильев

Вы решили внедрить PVS-Studio в свой проект. Но внезапно оказывается, что начальник против, потому что... Кстати, а почему он может быть против? Давайте попробуем разобраться и понять, как...

...

#Cpp #Knowledge #StaticAnalysis

14 Июл 2022

Межмодульный анализ C и C++ проектов в деталях. Часть 2

Олег Лысый

В первой части статьи мы рассматривали основы теории компиляции C и C++ проектов, в частности особое внимание уделили алгоритмам компоновки и оптимизациям. Во второй части мы погрузимся глубже...

...

#Cpp #Knowledge #StaticAnalysis

08 Июл 2022

Межмодульный анализ C и C++ проектов в деталях. Часть 1

Олег Лысый

Начиная с PVS-Studio 7.14, для C и C++ анализатора появилась поддержка межмодульного анализа. В этой статье, которая будет состоять из двух частей, мы расскажем, как устроены похожие механизмы...

...

#CSharp #StaticAnalysis

28 Апр 2022

Эволюция PVS-Studio: анализ потока данных для связанных переменных

Никита Липилин

Связанные переменные – одна из главных проблем статического анализа. Данная статья посвящена разбору этой темы и рассказу о том, как разработчики PVS-Studio сражаются с ложными...

...

#StaticAnalysis #Security #DevOps

19 Апр 2022

Место SAST в Secure SDLC: 3 причины внедрения в DevSecOps-пайплайн

Сергей Васильев

Репутационные и денежные риски, связанные с уязвимостями, огромны. На фоне этого понятен повышенный интерес к безопасности и стремление выстроить цикл безопасной разработки (SSDLC). Сегодня...

...

#StaticAnalysis

11 Янв 2022

Технологии статического анализа кода PVS-Studio

Андрей Карпов, Павел Еремеев

PVS-Studio предоставляет статические анализаторы для языков C, C++, C# и Java на платформах Windows, Linux и macOS. Несмотря на некоторые различия, накладываемые особенностями отдельных языков...

...

#Cpp #GameDev #StaticAnalysis #DevOps

17 Май 2021

Ускоряем сборку и анализ при помощи Incredibuild

Максим Звягинцев

"Да сколько ты ещё будешь собирать?" – фраза, которую каждый разработчик произносил хотя бы раз посреди ночи. Да, сборка бывает долгой и от этого никуда не деться. Нельзя же просто так взять...

...