Мы используем куки, чтобы пользоваться сайтом было удобно.
Хорошо
to the top
Главная
>
Публикации

Публикации

Все Статьи Видео Книги Развлечения
Ошибки
#Cpp
25 Окт 2021
О том, как мы с сочувствием смотрим на вопрос на Stack Overflow, но молчим
Андрей Карпов
Иногда на сайте stackoverflow.com мы видим очередной вопрос, как искать баги определённого типа. И знаем, что решением проблемы может стать использование PVS-Studio. К сожалению, мы вынуждены...
...
#CSharp #Security
22 Окт 2021
OWASP Top Ten и Software Composition Analysis (SCA)
Никита Липилин
Категория A9 из OWASP Top Ten 2017 (ставшая A6 в OWASP Top Ten 2021) посвящена использованию компонентов с известными уязвимостями. Для её покрытия в PVS-Studio разработчикам придётся превратить...
...
Подписаться на рассылку
Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!
#CSharp #Knowledge
20 Окт 2021
Обзор нововведений в C# 10
Валентин Прокофьев
В данной статье мы рассмотрим новую версию языка C# 10, которая включает в себя небольшой список изменений относительно C# 9. Ниже приведены их описания вместе с поясняющими фрагментами кода. Давайте...
...
#Security
14 Окт 2021
Диагностические правила группы OWASP в PVS-Studio
Никита Липилин
Статический анализатор PVS-Studio позволяет автоматически находить в исходном коде различные проблемы. Среди его возможностей есть и поиск несоответствий стандарту OWASP Application Security...
...
#Cpp
12 Окт 2021
Развитие инструментария С++ программистов: статические анализаторы кода
Андрей Карпов
Размер современных приложений и сложность языка C++ превышают возможности людей по всестороннему анализу текста программ на обзорах кода. Компенсационная методология – статический анализ кода.
...
#Release
11 Окт 2021
PVS-Studio 7.15: развитие MISRA, CWE, OWASP, Unreal Engine
Андрей Карпов
Инструмент PVS-Studio активно развивается в сторону выявления дефектов Safety и Security направленности. А именно: улучшается поддержка стандартов MISRA C:2012 и OWASP ASVS. Поддержан стандарт MISRA...
...
#Cpp #Compiler
08 Окт 2021
Выявляем ошибки в релизе LLVM 13.0.0
Андрей Карпов
Задача коммерческих статических анализаторов выполнять более глубокий и полный анализ кода, чем компиляторы. Давайте посмотрим, что смог обнаружить PVS-Studio в исходном коде проекта LLVM 13.0.0.
...
05 Окт 2021
Сергей Васильев — SAST снаружи и изнутри
Сергей Васильев
В докладе поговорим о безопасности, уязвимостях, а также более подробно остановимся на том, где здесь место SAST. Чем CWE отличается от CVE? Зачем нужна MISRA? Что такое OWASP? Что общего между SQLI и XSS? Как SAST-решения обнаруживают различные недостатки безопасности…
...
04 Окт 2021
Статический анализ в open-source-проектах на примере разработки ClickHouse / Георгий Грибков
Мы разрабатываем статические анализаторы кода уже более 10 лет. За это время накопилась обширная база опыта наших пользователей: как они внедряют статический анализ в процесс их разработки, какие ошибки и уязвимости обнаруживают и что они в итоге от всего этого получаю…
...
#Cpp #Broadcasting
04 Окт 2021
Текстовая трансляция CppCast 293: One Lone Coder
CppCast
Сегодня Роб Ирвинг и Джейсон Тернер общаются с Дэвидом Барром. Сначала они обсудят калькулятор Microsoft с открытым исходным кодом и обновление CMake. Затем они поговорят о YouTube канале Дэвида...
...
Показать еще Pagination arrow previous
1
...
73 74 75 76 77
...
196
Показано: - из 1954