Мы используем куки, чтобы пользоваться сайтом было удобно.
Хорошо
to the top
Главная
>
Публикации

Публикации

Все Статьи Видео Книги Развлечения
Ошибки
#Knowledge #Security
28 Сен 2021
CWE Top 25 2021. Что такое, с чем едят и чем полезен при статическом анализе?
Михаил Гельвих
Впервые поддержка классификации CWE появилась в PVS-Studio с релизом 6.21, который состоялся 15 января 2018 года. С тех пор прошло уже очень много времени, и хотелось бы рассказать об улучшениях...
...
27 Сен 2021
Как taint-анализ защищает код от атак? [SQL Injection] [Path traversal]
Никита Липилин
Использование непроверенных данных является главной причиной уязвимостей приложений к целому ряду атак, таких как SQL Injection, XSS, Path Traversal и многие другие. Taint-анализ - это технология, позволяющая отслеживать возможные уязвимости, возникающие из-за использо…
...
Подписаться на рассылку
Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!
#Cpp
27 Сен 2021
Зачем нужен динамический анализ кода, на примере проекта PVS-Studio
Алексей Говоров
В разговоре с Маршаллом Клоу на подкасте CppCast #300 ABI Stability была затронута достаточно давняя новость о поддержке компиляторами Visual Studio инструмента AddressSanitizer (ASan). Мы уже...
...
#CSharp #Knowledge
23 Сен 2021
Создание статического анализатора для C# на основе Roslyn API
Валерий Комаров
После прочтения этой статьи вы будете обладать знаниями для создания своего собственного статического анализатора для C# кода, благодаря ему вы сможете найти потенциальные ошибки и уязвимости в...
...
#Cpp #Security
22 Сен 2021
MISRA C: борьба за качество и безопасность кода
Константин Кочкин
Пару лет назад в статическом анализаторе кода PVS-Studio появился ряд диагностических правил для проверки соответствия текста программ стандарту MISRA C и MISRA C++. Увидев интерес и собрав feedback...
...
09 Сен 2021
Всё, что вы хотели знать о PVS-Studio
Николай Миронов
Нас часто спрашивают о продукте те, кто так или иначе слышал и знает про него, поэтому у нас появился целый список часто задаваемых вопросов. На самые интересные из них мы постарались ответить в этом видео.
...
08 Сен 2021
Недооцененный статический анализ
Сергей Хренов
Статический анализ кода часто ошибочно воспринимается как что-то сложное, дорогостоящее, а то и просто бесполезное. В докладе я постараюсь развеять эти заблуждения. Покажу на примерах как современные инструменты статического анализа помогают повысить качество кода, соз…
...
#CSharp #Security
07 Сен 2021
Как Visual Studio 2022 съела 100 Гб памяти и при чём здесь XML бомбы?
Сергей Васильев
В апреле 2021 года Microsoft анонсировала новую версию своей IDE – Visual Studio 2022, попутно объявив, что она будет 64-битной. Сколько мы этого ждали — больше никаких ограничений по памяти в 4 Гб...
...
#CSharp
07 Сен 2021
PVS-Studio C#: что делать, если подготовка проектов идёт слишком долго или зависает?
Сергей Васильев
Некоторые пользователи C# анализатора PVS-Studio сталкивались с тем, что этап подготовки проектов либо работает очень долго, либо вообще зависает. В этой заметке мы рассмотрим, как могла проявляться...
...
#Cpp #Knowledge #Embedded
06 Сен 2021
Зачем нужен отчёт MISRA Compliance и как его получить в PVS-Studio?
Николай Миронов
Если вы не понаслышке знаете о MISRA и хотели бы понимать, соответствует ли ваш проект какому-то из стандартов ассоциации MISRA, то есть решение. Имя ему - MISRA Compliance. С недавних пор PVS-Studio...
...
Показать еще Pagination arrow previous
1
...
74 75 76 77 78
...
196
Показано: - из 1954