PVS-Studio

Главная

Публикации

Ошибки

#CSharp #GameDev

30 Июн 2023

Обзор Top-3 Open Source игр на C# и ошибок в их коде

Андрей Москалёв

В мире много хороших игр, но совсем немногие открывают исходный код. В этой статье мы познакомимся, на мой взгляд, с тремя лучшими Open Source играми на C# и разберём наиболее интересные...

...

21 Июн 2023

Восстание машин: ChatGPT vs статический анализатор

Алексей Авдеев

В этом докладе мы сравним возможности поиска ошибок и дефектов безопасности чат-ботом ChatGPT и статическим анализатором. Рассмотрим уникальные преимущества и проблемы, связанные с каждым инструментом, и порассуждаем над вопросом: «Может ли ChatGPT заменить привычные и…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

16 Июн 2023

DotNext 2022. Уязвимость регулярных выражений: теория и практика ReDoS-атак.

Алексей Авдеев

В своем докладе Алексей ответит на вопрос: «Как злоумышленник может заставить вашу валидацию работать на себя?». Он разберёт, почему компоненты от Microsoft, содержащие регулярные выражения, не всегда безопасны, а также предложит решения на случай уязвимости вашего сер…

...

15 Июн 2023

Найдите ошибки в С++ коде

Анализаторы кода легко и быстро умеют находить множество ошибок, неочевидных с первого взгляда. Попробуйте посоревноваться с PVS-Studio в прозорливости! Мы выбрали 10 фрагментов кода, в которых наш анализатор нашёл ошибки. Все они взяты из известных Open Source...

...

#Release

15 Июн 2023

PVS-Studio 7.25: поддержка новых версий Qt Creator, Rider и многое другое

Никита Липилин

Вышел новый релиз PVS-Studio — 7.25. В нём мы поддержали Qt Creator 10 и Rider 2022.2.3 (и выше), обновили используемые анализатором библиотеки, улучшили документацию — и это далеко не...

...

09 Июн 2023

Прокачиваем LLDB, или LLDB formatters

Олег Лысый

Каждый разработчик сталкивается с проблемой отладки. Часто при этом базовый инструментарий не предоставляет достаточно удобной функциональности для того, чтобы этот процесс был комфортным. Все усложняется для C++. Приходилось ли вам разворачивать 100500 вложенных конст…

...

#CSharp #Security

31 Май 2023

Уязвимость XSS в приложении ASP.NET: разбираем CVE-2023-24322 в CMS mojoPortal

Сергей Васильев

В этой статье изучим с разных сторон уязвимость XSS в CMS, написанной на C#. Вспомним теорию, разберёмся, как дефект безопасности выглядит со стороны пользователя и кода, а также поупражняемся...

...

#Cpp #Knowledge

30 Май 2023

60 антипаттернов для С++ программиста

Андрей Карпов

Здесь вы найдёте 60 вредных советов для программистов и пояснение, почему они вредные. Всё будет одновременно в шутку и серьёзно. Как бы глупо ни смотрелся вредный совет, он не выдуман, а...

...

#CSharp

24 Май 2023

RavenDB и PVS-Studio: коллаборация, от которой выигрывают все

Артём Ровенский

Небольшая история про сотрудничество PVS-Studio и RavenDB. PVS-Studio — статический анализатор для улучшения кода. RavenDB — Open Source база данных. Как поиск ошибок в одном проекте приводит...

...

18 Май 2023

Межмодульный анализ C++ проектов

Олег Лысый

Рассмотрим технологию межмодульного анализа C++ проектов. Поговорим о том, как эта технология влияет на качество предупреждений, выдаваемых компиляторами и анализаторами кода. Во время работы анализатор проверяет только один исходный файл, не имея информации о том, что…

...