PVS-Studio

Главная

Публикации

Ошибки

#Knowledge #Java #Security

09 Окт 2025

Цепочка гаджетов в Java и как небезопасная десериализация приводит к RCE?

Владислав Богданов

В этой статье мы узнаем, что такое chains of gadget, и рассмотрим на примерах (с картинками), как неаккуратная десериализация через нативные Java механизмы может привести к удалённому выполнению...

...

#CSharp

03 Окт 2025

Файловый менеджер Files: ошибки по папочкам

Артём Ровенский

Files — это сторонний файловый менеджер для Windows. Он сделан для того, чтобы быть лучшим открытым файловым менеджером для ОС, который поддерживается сообществом. А в этой статье мы взглянем...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

01 Окт 2025

Вебинар 13. Обеспечение безопасности сборочной среды программного обеспечения

Владислав Богданов

На 13-м вебинаре цикла «Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939-2024» экспертом выступил Роман Байталов, архитектор системных решений в GitFlic. Тема обсуждения — «Обеспечение безопасности сборочной среды программного обеспечения». Стоит также отметить, что PVS-Studi…

...

#StaticAnalysis

01 Окт 2025

Как получить и использовать бесплатную лицензию PVS-Studio на практике. Часть 3: работа с отчётом и разбор срабатываний

Глеб Асламов

Продолжаем изучать использование PVS-Studio на практике для бесплатных (и не только) проектов. В этой статье мы рассмотрим основной этап взаимодействия с инструментом — работу с отчётом...

...

#StaticAnalysis #DevOps

29 Сен 2025

Управление результатами статического анализа

Валерий Филатов

Статический анализ — это не только запуск проверки. Как обрабатывать отчёты, рассылать предупреждения разработчикам и визуализировать результаты? Рассказываем, как с помощью утилит и...

...

#StaticAnalysis

26 Сен 2025

Как получить и использовать бесплатную лицензию PVS-Studio на практике. Часть 2: первый запуск и настройка

Глеб Асламов

Продолжаем изучать использование PVS-Studio для бесплатных (и не только) проектов. В этой статье мы разберём основные настройки анализатора и их важность, а также с чего стоит начать знакомство...

...

25 Сен 2025

Оптимизация игр

Глеб Асламов

На вебинаре "Оптимизация игр" вместе с экспертами из игровых студий — Forgotten Empires и Playrix— мы обсудили практические советы по улучшению проектов.Поговорили о тонкостях работы с памятью, кастомных аллокаторах, а также способах ускорить запуск мобильных игр.

...

#Knowledge #Security

25 Сен 2025

Компетенция: теория разработки безопасного ПО (РБПО)

Андрей Карпов

В нашей компании ООО "ПВС" существует матрица компетенций, на основании которой сотрудники проходят различные обучения, получают навыки и получают баллы для движения по сетке грейдов. Нам...

...

24 Сен 2025

Вебинар 12. Использование безопасной системы сборки программного обеспечения

Глеб Асламов

В рамках двенадцатого вебинара цикла специалисты Игорь Хмелев (АО «НПО «Эшелон») и Алексей Захаров (Axiom JDK) представили анализ темы использования безопасной системы сборки программного обеспечения, основанный на практических кейсах и профессиональном опыте.

...

24 Сен 2025

Команда PVS-Studio просит присылать примеры ошибок, связанные с использованием вайб-кодинга

Андрей Карпов

Так или иначе, вайб-кодинг становится, — а где-то уже стал, — частью процесса разработки программного кода. Команда PVS-Studio видит в этом новые задачи для статических анализаторов по поиску...

...