PVS-Studio

Главная

Публикации

Ошибки

#CSharp #Security

01 Июн 2021

OWASP, уязвимости и taint-анализ в PVS-Studio C#. Смешать, но не взбалтывать

Сергей Васильев

Мы продолжаем развивать PVS-Studio как SAST решение. Одно из направлений, в котором ведутся работы, – улучшение покрытия OWASP. А какой же OWASP без taint-анализа? Вот и мы так подумали и...

...

#Cpp

31 Май 2021

Опыт команды PVS-Studio: повышение производительности C++ анализатора на Windows при переходе на Clang

Алексей Говоров, Сергей Ларин

С самого своего начала C++ анализатор PVS-Studio для Windows (тогда еще Viva64 версии 1.00 в 2006 году) собирался компилятором MSVC. С выходом новых релизов C++ ядро анализатора научилось работать...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

#Release

31 Май 2021

PVS-Studio 7.13: SQL инъекции, Blame Notifier, .NET 5

Андрей Карпов

Очередная версия статического анализатора PVS-Studio интересна следующими нововведениями: анализ непроверенных данных (tainted data analysis), поддержка .NET 5, утилита Blame Notifier...

...

#Cpp #Broadcasting

27 Май 2021

Текстовая трансляция подкаста CppCast 278: SerenityOS

CppCast

Выпуск 278 подкаста CppCast – это вдохновляющая история о том, как гость Андреас Клинг преодолел наркотическую зависимость, создав и разработав на языке С++ новую операционную систему с...

...

#DevOps

18 Май 2021

Новые возможности PVS-Studio по оповещению разработчиков о найденных ошибках

Максим Стефанов

В поддержку PVS-Studio часто поступают предложения от пользователей по улучшению продукта. Многие из них мы с радостью берёмся реализовывать. Одно из последних таких предложений было связано...

...

#Cpp #GameDev #StaticAnalysis #DevOps

17 Май 2021

Ускоряем сборку и анализ при помощи Incredibuild

Максим Звягинцев

"Да сколько ты ещё будешь собирать?" – фраза, которую каждый разработчик произносил хотя бы раз посреди ночи. Да, сборка бывает долгой и от этого никуда не деться. Нельзя же просто так взять...

...

#Cpp #Broadcasting

11 Май 2021

Текстовая трансляция подкаста CppCast 267: Вопросы производительности

CppCast

Выпуск 267 подкаста CppCast был записан 30 сентября 2020 года. Ведущие Роб Ирвинг и Джейсон Тернер поговорили с Эмери Бергером, профессором Колледжа информатики и компьютерных наук при...

...

08 Май 2021

Вкусные баги из игрового кода: как ошибаются коллеги-программисты / Георгий Грибков (PVS-Studio)

Один из лучших способов снизить количество багов в играх – это показывать программистам, как не стоит писать код. В своём докладе Георгий Грибков, C++ Developer в PVS-Studio, собрал самые вкусные и необычные ошибки, которые удалось найти в C++ и C# коде таких игр, как …

...

#Cpp

27 Апр 2021

Теперь PVS-Studio ещё лучше знает, что за зверь такой – strlen

Андрей Карпов

Как-то так несправедливо сложилось, что мы почти не уделяем в наших заметках внимание усовершенствованию внутренних механизмов анализатора, в отличие от новых диагностик. Поэтому давайте...

...

22 Апр 2021

Сергей Хренов - Статический анализ как дополнительный барьер на пути ошибок

Сергей Хренов

C# разработчик в команде PVS-Studio. Участвует в разработке ядра C# анализатора, занимается созданием новых диагностик и DevOps-утилит. Автор статей о проверке opensource-проектов. (PVS-Studio – это инструмент для выявления ошибок и потенциальных уязвимостей в исходном…

...