Главная

Публикации

Публикации: #StaticAnalysis

Публикации: # StaticAnalysis

Все теги:

#Cpp

#CSharp

#Knowledge

#GameDev

#64bit

#StaticAnalysis

#Release

#Security

#Java

#DevOps

#Marketing

#Compiler

#OS

#GuestArticle

#Embedded

#Broadcasting

#StaticAnalysis

27 Апр 2023

Как работает статический анализ?

Андрей Карпов

Обзорная статья о том, что лежит в основе работы статических анализаторов кода. В ней вы узнаете о таких технологиях, как сопоставление с шаблоном, анализ потока данных, символьное...

...

#StaticAnalysis

06 Апр 2023

SAST или DAST

Андрей Карпов

SAST и DAST – это два разных подхода к задаче поиска в коде ошибок и уязвимостей. На самом деле, нет никакого противопоставления, и следует использовать обе методики. Давайте разберём слабые...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#StaticAnalysis

16 Мар 2023

Что нельзя найти с помощью статического анализа

Андрей Карпов

Статический анализ кода ценен тем, что помогает выявлять ошибки на раннем этапе. Однако он не всесилен и есть ряд ограничений, которые не позволяют с его помощью находить любые разновидности...

...

#Cpp #CSharp #Knowledge #StaticAnalysis #Security

26 Янв 2023

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности

Сергей Васильев

Сегодня речь о том, как SAST-решения ищут дефекты безопасности. Расскажу, как разные подходы к поиску потенциальных уязвимостей дополняют друг друга, зачем нужен каждый из них и как теория ложится...

...

#CSharp #StaticAnalysis

08 Авг 2022

Анализ потока данных PVS-Studio распутывает всё больше связанных переменных

Артём Ровенский

Это вторая статья про связанные переменные и их поддержку в PVS-Studio. В этот раз мы расскажем об улучшении созданного механизма, разберём примеры из реальных проектов и увидим, какие...

...

#StaticAnalysis #DevOps

02 Авг 2022

Хочу использовать в своей команде PVS-Studio. Начальник против. Как его убедить?

Сергей Васильев

Вы решили внедрить PVS-Studio в свой проект. Но внезапно оказывается, что начальник против, потому что... Кстати, а почему он может быть против? Давайте попробуем разобраться и понять, как...

...

#Cpp #Knowledge #StaticAnalysis

14 Июл 2022

Межмодульный анализ C и C++ проектов в деталях. Часть 2

Олег Лысый

В первой части статьи мы рассматривали основы теории компиляции C и C++ проектов, в частности особое внимание уделили алгоритмам компоновки и оптимизациям. Во второй части мы погрузимся глубже...

...

#Cpp #Knowledge #StaticAnalysis

08 Июл 2022

Межмодульный анализ C и C++ проектов в деталях. Часть 1

Олег Лысый

Начиная с PVS-Studio 7.14, для C и C++ анализатора появилась поддержка межмодульного анализа. В этой статье, которая будет состоять из двух частей, мы расскажем, как устроены похожие механизмы...

...

#CSharp #StaticAnalysis

28 Апр 2022

Эволюция PVS-Studio: анализ потока данных для связанных переменных

Никита Липилин

Связанные переменные – одна из главных проблем статического анализа. Данная статья посвящена разбору этой темы и рассказу о том, как разработчики PVS-Studio сражаются с ложными...

...

#StaticAnalysis #Security #DevOps

19 Апр 2022

Место SAST в Secure SDLC: 3 причины внедрения в DevSecOps-пайплайн

Сергей Васильев

Репутационные и денежные риски, связанные с уязвимостями, огромны. На фоне этого понятен повышенный интерес к безопасности и стремление выстроить цикл безопасной разработки (SSDLC). Сегодня...

...