Публикации: # Security

#Cpp #Security

16 Мар 2017

Андрей Карпов, Филипп Хандельянц

Анализатор PVS-Studio всегда умел искать множество различных дефектов безопасности (потенциальных уязвимостей) в коде программ. Однако, исторически сложилось, что мы позиционировали PVS-Studio...

...

#Cpp #Security

10 Мар 2017

Дефекты безопасности, которые устранила команда PVS-Studio на этой неделе: выпуск N1

Андрей Карпов

Мы решили в меру своих сил регулярно искать и устранять потенциальные уязвимости и баги в различных проектах. Можно назвать это помощью open-source проектам. Можно - разновидностью рекламы...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Cpp #Security

06 Апр 2016

Безопасная очистка приватных данных

Роман Фомичев

Часто в программе необходимо хранить приватные данные. Например: пароли, ключи и их производные. Очень часто после использования этих данных, необходимо очистить оперативную память от их...

...

#Cpp #Security

07 Ноя 2012

Безопасность, безопасность! А вы её тестируете?

Андрей Карпов

В коде программ нет мест, где нельзя допустить ошибку. Ошибка может быть в самом простом месте. Если алгоритмы, механизмы обмена данными и интерфейсы люди привыкли тестировать, то с безопасностью...

...

#Cpp #Knowledge #Security

01 Фев 2012

Не зная брода, не лезь в воду. Часть вторая

Андрей Карпов

В этот раз я хочу поговорить о функции printf. Все наслышаны об уязвимостях в программах, и что функции наподобие printf объявлены вне закона. Но одно дело знать, что лучше не использовать...

...