PVS-Studio

Главная

Публикации

Ошибки

03 Июл 2025

Процессы РБПО 5.11-5.25 в ГОСТ Р 56939-2024

Андрей Карпов

В четвертой части серии докладов про ГОСТ Р 56939-2024 продолжаем разбирать процессы РБПО. Полезные ссылки: Динамические анализаторы: Valgrind; AddressSanitizer; ThreadSanitizer; MemorySanitizer; ИСП Fuzzer; ИСП РАН. Безопасный компилятор; Инструменты композиционного …

...

02 Июл 2025

Вебинар 1. Планирование процессов разработки безопасного программного обеспечения

Андрей Карпов

Первый вебинар из цикла «Вокруг РБПО за 25 вебинаров. ГОСТ Р 56939-2024» состоялся! Вместе с приглашённым экспертом Виталием Вареница, руководителем сертификационной лаборатории, обсудили тему планирования процессов разработки безопасного программного обеспечения.

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

27 Июн 2025

Синдром тревожного анализатора и разработчика-заложника

Алёна Шорникова

Мы просто смотрим на экран. Один варнинг. Один, но он красный. Он "орёт". Не получается сразу понять, в чём дело. Условный рефлекс срабатывает, и уже открывается Git. Сейчас пофиксим, а...

...

#Java

24 Июн 2025

Карты, Java, 2 null'а. XMage edition

Владислав Богданов

Компьютерная игра на Java — вещь довольно редкая, но всегда интересная. Поэтому мы не упустили возможность проверить статическим анализатором проект XMage и поделиться результатами. Посмотрим...

...

23 Июн 2025

Процессы РБПО 5.1-5.10 в ГОСТ Р 56939-2024

Андрей Карпов

В третьей части серии докладов про ГОСТ Р 56939-2024 обсуждаем процессы разработки безопасного ПО. Полезные ссылки: Учебный Центр Безопасности Информации «МАСКОМ»; Вебинары (с УЦ «Маском» и другие); Статья "Зачем искать поверхность атаки для своего проекта"; Taint-ана…

...

#Knowledge #Java

20 Июн 2025

История Java: развитие, изучение Марса, битва с Microsoft, Spring, Gradle и Maven, IntelliJ IDEA и Eclipse

Валерий Филатов

От появления до покорения Красной планеты. В этой статье — история языка Java: от первых шагов и битвы с Microsoft до инструментов, без которых не обходится ни один Java разработчик. И да...

...

19 Июн 2025

Безопасность приложений: инструменты и практики для Java-разработчиков

Андрей Карпов

Вебинар, который позволил определить, как максимально быстро и эффективно обеспечить защиту Java-приложений и какие инструменты и продукты для этого использовать.Поговорили про ГОСТ и критические ошибки. Обсудили, зачем нужен процесс безопасной разработки. На примерах …

...

#Release

19 Июн 2025

PVS-Studio 7.37: улучшения taint-анализа, выбор версии стандарта MISRA, анализ SLNX и многое другое

Валерий Филатов

Вышел новый релиз PVS-Studio — 7.37. Встречайте расширенный механизм анализа помеченных данных, возможность выбора версии стандарта MISRA, поддержку анализа MSBuild проектов на основе SLNX и...

...

18 Июн 2025

Фильтрация предупреждений PVS-Studio, выявляющих критические ошибки (согласно классификации ГОСТ Р 71207-2024)

Александра Уварова, Андрей Карпов

ГОСТ Р 71207-2024 "Статический анализ кода" выделят класс дефектов в коде, называемых критическими ошибками. При разработке безопасного программного обеспечения (РБПО) такие дефекты должны...

...

06 Июн 2025

Эффективная разработка с Нейтрино и PVS-Studio: инструменты, безопасность и качество кода

Антон Третьяков

На экспертном вебинаре от PVS-Studio и ООО «СВД ВС» рассказали, как создавать надёжное и безопасное ПО с помощью современных инструментов разработки. Представили обзор комплекта разработчика для ОС Нейтрино с кроссплатформенными решениями для Linux и Windows, продемонс…

...