PVS-Studio

Главная

Публикации

Ошибки

#DevOps

15 Авг 2023

DefectDojo и PVS-Studio: отслеживаем ошибки и уязвимости

Михаил Евтихевич

Как упростить процесс исправления багов и не допустить уязвимый код в релиз? Использовать инструменты контроля качества. Для поиска ошибок и уязвимостей воспользуемся PVS-Studio, а для работы...

...

11 Авг 2023

Как анализаторы кода ищут ошибки и дефекты безопасности

Сергей Васильев

В нашем коде ошибок нет — это известная истина. А вот у того, кто писал этот legacy... ух, ему бы анализатор, чтобы все проблемы подсветил. Кстати, а как это работает? Как анализаторы проверяют код и находят в нем ошибки и дефекты безопасности? Какие есть типы анализа,…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

#CSharp

09 Авг 2023

Обзор подозрительных мест в исходном коде MassTransit

Никита Паневин

MassTransit — Open Source платформа распределённых приложений для .NET. В этой статье мы расскажем о проблемных местах в коде проекта. С поиском таких мест нам поможет статический...

...

08 Авг 2023

Найдите ошибки в Java коде

Анализаторы кода легко и быстро умеют находить множество ошибок, неочевидных с первого взгляда. Попробуйте посоревноваться с PVS-Studio в прозорливости! Мы выбрали 10 фрагментов кода, в которых наш анализатор нашёл ошибки. Все они взяты из известных Open Source...

...

#CSharp

03 Авг 2023

Всегда ли в C# есть упаковка при конкатенации со строкой и интерполяции?

Никита Липилин

Разработчики на C# хорошо знакомы с термином "упаковка". Она может быть явной, а может быть незаметна. Например, к упаковке приводит сложение значимого типа со строкой. Или не приводит. Такая...

...

#CSharp #GameDev

21 Июл 2023

Ryujinx: повторная проверка эмулятора Nintendo Switch с помощью PVS-Studio

Глеб Асламов

Популярность Nintendo Switch не угасает, эксклюзивные игры получают награды, и желание в них поиграть только растет. Однако возможность опробовать портативную приставку есть не у каждого. Решает...

...

20 Июл 2023

MskDotNet Meetup #54

Никита Липилин, Сергей Васильев

DotNet сообщество в гостях у МТС Банка. Рассказали про статический анализ, зачем он нужен, как его внедрять, обсудили Roslyn, для чего он может использоваться, как его применяют в рамках задач статического анализа. Доклады: 1. Инструмент для поиска проблем в коде: допо…

...

18 Июл 2023

Найдите ошибки в С# коде

Анализаторы кода легко и быстро умеют находить множество ошибок, не очевидных с первого взгляда. Попробуйте посоревноваться с PVS-Studio в прозорливости! Мы выбрали 10 фрагментов кода, в которых наш анализатор нашёл ошибки. Все они взяты из известных Open Source...

...

#Cpp #GameDev

13 Июл 2023

Герои Кода и Магии: анализ игрового движка VCMI

Алексей Смольскас

Порой хочется поностальгировать и поиграть в любимую старую игру, но некоторые вещи в таких играх могут показаться устаревшими. Для того чтобы вдохнуть новую жизнь в старый проект...

...

#CSharp

04 Июл 2023

Изучаем подозрительные места в коде AWS SDK для .NET

Сергей Васильев

Сегодня под нашим скальпелем оказался проект AWS SDK для .NET. Мы посмотрим на подозрительные места из исходного кода, разберёмся, что в них происходит, и попробуем воспроизвести некоторые...

...