PVS-Studio

Главная

Публикации

Ошибки

01 Окт 2018

SAST, борьба с потенциальными уязвимостями

Андрей Карпов

Первый - это поиск уже известных уязвимостей методом сопоставления с шаблоном. Такой подход имеет право на существование и может обнаружить в проекте код, взятый из старой библиотеки, подверженной определённой уязвимости. Второе направление - это выявление в новом коде…

...

#Cpp

19 Сен 2018

В очередной раз анализатор PVS-Studio оказался внимательнее человека

Андрей Карпов

Изучая предупреждения анализатора PVS-Studio в процессе проверки различных открытых проектов, мы вновь и вновь убеждаемся, сколь полезен может быть этот инструмент. Анализатор кода...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

#Cpp #GameDev

15 Авг 2018

Авторы игры 0 A.D. - молодцы

Андрей Карпов

0 A.D. – это трёхмерная игра в жанре исторической стратегии в реальном времени, разрабатываемая сообществом добровольцев. Размер кодовой базы маленький и я решил проверить игру в качестве отдыха...

...

07 Авг 2018

Команда PVS-Studio непредвзята при написании статей

Андрей Карпов

Наша команда проверяет различные открытые проекты с помощью PVS-Studio и пишет о результатах анализа кода. Время от времени мы сталкиваемся со странными обвинениями в предвзятости. Думаем, что...

...

#Cpp #Security #OS

01 Авг 2018

Проверили с помощью PVS-Studio исходные коды Android, или никто не идеален

Андрей Карпов

Разработка больших сложных проектов невозможна без использования методологий программирования и инструментальных средств, помогающих контролировать качество кода. В первую очередь, это...

...

#Cpp #Java

27 Июл 2018

Обзор дефектов исходного кода видеоигры "Вангеры"

Георгий Грибков

Совсем недавно игре "Вангеры" исполнилось 20 лет. В честь этой даты мы решили проверить проект и подготовить обзор некоторых интересных ошибок, найденных в исходном коде игры. Этим занялся наш...

...

#Security

25 Июл 2018

PVS-Studio как SAST решение

Андрей Карпов

До недавнего времени в своих статьях мы позиционировали PVS-Studio как инструмент для выявления ошибок в коде. При этом мы почти не рассматривали PVS-Studio в контексте безопасности...

...

#Cpp #Knowledge

24 Июл 2018

Указатели в C абстрактнее, чем может показаться

Стефан Шульце Фрилингхаус

Указатель ссылается на ячейку памяти, а разыменовать указатель - значит считать значение указываемой ячейки. Значением самого указателя является адрес ячейки памяти. Стандарт языка C не...

...

#Cpp #GameDev

22 Июл 2018

Система в шоке: интересные ошибки в исходных кодах легендарного System Shock

Виктория Ханиева

Меня зовут Виктория, и недавно я влилась в команду PVS-Studio в качестве С++ программиста. Один из способов познакомиться с анализатором и его диагностиками - это проверить какой-то проект и...

...

#Cpp #GameDev

09 Июл 2018

Amazon Lumberyard: крик души

Святослав Размыслов

Игры - одни из самых массовых продуктов среди программного обеспечения. Это огромная индустрия, в которой появился новый игровой движок - Amazon Lumberyard. Проект ещё находится в статусе беты и...

...