PVS-Studio

Главная

Публикации

Все Статьи Видео Книги Развлечения

Ошибки

#CSharp #GuestArticle

27 Окт 2021

Generic Math: суперфича C#, доступная в .NET 6 Preview 7

Гость

10 августа 2021 года Microsoft в блоге опубликовала информацию о свежевыпущенном .NET 6 Preview...

...

25 Окт 2021

С++ для начинающих: советы по улучшению кода

Владислав Столяров

Когда только начинаешь свой путь в программировании, бывают моменты, когда понимаешь, что не хватает практических советов от более опытных специалистов. Что нужно делать, а что точно нет? Как улучшить свой код? Мы решили взять на себя эту роль и сдедали для вас подборк…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Cpp

25 Окт 2021

О том, как мы с сочувствием смотрим на вопрос на Stack Overflow, но молчим

Андрей Карпов

Иногда на сайте stackoverflow.com мы видим очередной вопрос, как искать баги определённого типа. И знаем, что решением проблемы может стать использование PVS-Studio. К сожалению, мы...

...

#CSharp #Security

22 Окт 2021

OWASP Top Ten и Software Composition Analysis (SCA)

Никита Липилин

Категория A9 из OWASP Top Ten 2017 (ставшая A6 в OWASP Top Ten 2021) посвящена использованию компонентов с известными уязвимостями. Для её покрытия в PVS-Studio разработчикам придётся...

...

#CSharp #Knowledge

20 Окт 2021

Обзор нововведений в C# 10

Валентин Прокофьев

В данной статье мы рассмотрим новую версию языка C# 10, которая включает в себя небольшой список изменений относительно C# 9. Ниже приведены их описания вместе с поясняющими фрагментами кода...

...

#Security

14 Окт 2021

Диагностические правила группы OWASP в PVS-Studio

Никита Липилин

Статический анализатор PVS-Studio позволяет автоматически находить в исходном коде различные проблемы. Среди его возможностей есть и поиск несоответствий стандарту OWASP Application...

...

#Cpp

12 Окт 2021

Развитие инструментария С++ программистов: статические анализаторы кода

Андрей Карпов

Размер современных приложений и сложность языка C++ превышают возможности людей по всестороннему анализу текста программ на обзорах кода. Компенсационная методология – статический анализ...

...

#Release

11 Окт 2021

PVS-Studio 7.15: развитие MISRA, CWE, OWASP, Unreal Engine

Андрей Карпов

Инструмент PVS-Studio активно развивается в сторону выявления дефектов Safety и Security направленности. А именно: улучшается поддержка стандартов MISRA C:2012 и OWASP ASVS. Поддержан стандарт...

...

#Cpp #Compiler

08 Окт 2021

Выявляем ошибки в релизе LLVM 13.0.0

Андрей Карпов

Задача коммерческих статических анализаторов выполнять более глубокий и полный анализ кода, чем компиляторы. Давайте посмотрим, что смог обнаружить PVS-Studio в исходном коде проекта LLVM...

...

05 Окт 2021

Сергей Васильев — SAST снаружи и изнутри

Сергей Васильев

В докладе поговорим о безопасности, уязвимостях, а также более подробно остановимся на том, где здесь место SAST. Чем CWE отличается от CVE? Зачем нужна MISRA? Что такое OWASP? Что общего между SQLI и XSS? Как SAST-решения обнаруживают различные недостатки безопасности…

...