Главная

Публикации

Статьи: Сергей Васильев

Публикации: Сергей Васильев

Все Статьи Видео

Все теги:

#Cpp

#CSharp

#Knowledge

#GameDev

#64bit

#StaticAnalysis

#Release

#Security

#Java

#DevOps

#Marketing

#Compiler

#OS

#GuestArticle

#Embedded

#Broadcasting

#Release

17 Авг 2023

PVS-Studio 7.26: запуск анализа из VS Code и Qt Creator, интеграция с DefectDojo и не только

Сергей Васильев

Вышел новый релиз PVS-Studio — 7.26. Запускайте анализ через плагины для VS Code и Qt Creator. Загружайте результаты анализа в DefectDojo. Больше подробностей об этих и прочих улучшениях — в...

...

#CSharp

04 Июл 2023

Изучаем подозрительные места в коде AWS SDK для .NET

Сергей Васильев

Сегодня под нашим скальпелем оказался проект AWS SDK для .NET. Мы посмотрим на подозрительные места из исходного кода, разберёмся, что в них происходит, и попробуем воспроизвести некоторые...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp #Security

31 Май 2023

Уязвимость XSS в приложении ASP.NET: разбираем CVE-2023-24322 в CMS mojoPortal

Сергей Васильев

В этой статье изучим с разных сторон уязвимость XSS в CMS, написанной на C#. Вспомним теорию, разберёмся, как дефект безопасности выглядит со стороны пользователя и кода, а также поупражняемся...

...

#CSharp

02 Май 2023

NullReferenceException в C#. Что это такое и как исправить?

Сергей Васильев

NullReferenceException (NRE) — тип исключения платформы .NET, возникающий при попытке обращения по нулевой ссылке. В заметке рассмотрим причины, из-за которых возникают исключения этого типа, а...

...

#Security

25 Апр 2023

Снятся ли разработчикам безопасные приложения?

Сергей Васильев

Волнует ли разработчиков безопасность кода? Для меня вопрос открыт. Эта статья — своего рода опрос: хочу собрать мнения как разработчиков, так и специалистов по безопасности...

...

#CSharp #Security

21 Мар 2023

Парсинг string в enum ценой в 50 Гб: разбираем уязвимость CVE-2020-36620

Сергей Васильев

В этой заметке разберём уязвимость CVE-2020-36620 и посмотрим, как NuGet-пакет для конвертации string в enum может сделать C# приложение уязвимым к...

...

31 Янв 2023

Изменения в PVS-Studio, о которых полезно знать

Сергей Васильев

В этой статье расскажу о том, что появилось в PVS-Studio за последние три года, и чем это полезно пользователям анализатора. Статья модульная: можно не читать от начала до конца, а посмотреть...

...

#Cpp #CSharp #Knowledge #StaticAnalysis #Security

26 Янв 2023

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности

Сергей Васильев

Сегодня речь о том, как SAST-решения ищут дефекты безопасности. Расскажу, как разные подходы к поиску потенциальных уязвимостей дополняют друг друга, зачем нужен каждый из них и как теория ложится...

...

20 Янв 2023

C++ — язык 2022 года. Почему так, и что с другими языками?

Сергей Васильев

C++ становится языком 2022 года по версии TIOBE, обгоняя Python. Rust, C#, Go и прочие — далеко позади. Странно? Сейчас...

...

#Release

16 Дек 2022

PVS-Studio 7.22: Visual Studio Code, Qt Creator, .NET 7

Сергей Васильев

Вышел новый релиз PVS-Studio — 7.22. В него вошли плагины для Visual Studio Code и Qt Creator, поддержка анализа проектов на .NET 7, доработки механизма Best Warnings, новые диагностики и не...

...