Главная

Публикации

Публикации: #Security

Публикации: # Security

Все теги:

#Cpp

#CSharp

#Knowledge

#64bit

#GameDev

#StaticAnalysis

#Release

#Security

#DevOps

#Marketing

#Java

#Compiler

#OS

#GuestArticle

#Embedded

#Broadcasting

#CSharp #Security

07 Сен 2021

Как Visual Studio 2022 съела 100 Гб памяти и при чём здесь XML бомбы?

Сергей Васильев

В апреле 2021 года Microsoft анонсировала новую версию своей IDE – Visual Studio 2022, попутно объявив, что она будет 64-битной. Сколько мы этого ждали — больше никаких ограничений по памяти в 4...

...

#CSharp #Knowledge #Security

24 Авг 2021

XSS: атака и защита с точки зрения C# программирования

Валерий Комаров

XSS, или межсайтовый скриптинг, является одной из самых часто встречающихся уязвимостей в веб-приложениях. Она уже долгое время входит в OWASP Top 10 – список самых критичных угроз...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#CSharp #Security

11 Июн 2021

Почему важно проверять значения параметров общедоступных методов

Никита Липилин, Сергей Васильев

В данной заметке мы обсудим, почему PVS-Studio считает параметры общедоступных методов источниками небезопасных данных и может выдавать предупреждения, если такие параметры используются без проверок.

...

#CSharp #Security

01 Июн 2021

OWASP, уязвимости и taint-анализ в PVS-Studio C#. Смешать, но не взбалтывать

Сергей Васильев

Мы продолжаем развивать PVS-Studio как SAST решение. Одно из направлений, в котором ведутся работы, – улучшение покрытия OWASP. А какой же OWASP без taint-анализа? Вот и мы так подумали и...

...

#Cpp #Security #OS

29 Мар 2021

Ядро macOS, есть ли червячки в этом яблоке?

Виктория Ханиева

В самом начале этого года Apple выложили в открытый доступ исходный код системных компонентов macOS 11.0 – Big Sur, включая XNU – ядро операционной системы macOS. Пару лет назад исходный код ядра...

...

#Release #Security

11 Мар 2021

Новые возможности по поиску угроз безопасности и защищённости в PVS-Studio 7.12

Николай Миронов, Павел Еремеев

Безопасность. Что для вас значит это слово? В наше время компании тратят много усилий для того, чтобы их продукт был защищён от взлома и разного рода утечек информации. PVS-Studio решил...

...

#CSharp #Security

02 Мар 2021

PVS-Studio вступает в битву с захардкоженными паролями!

Никита Липилин

PVS-Studio – статический анализатор, позволяющий обнаружить множество проблем, скрытых в исходном коде. Среди них также присутствуют ошибки, связанные с безопасностью приложений. К примеру...

...

#Security #DevOps

01 Сен 2020

PVS-Studio для поиска дефектов безопасности и защищённости приложений. Отчёт Forrester Research о SAST, Q3 2020

Андрей Карпов, Павел Еремеев

PVS-Studio, изначально разрабатываемый как универсальный инструмент поиска ошибок в программном коде, постепенно стал ориентироваться на обеспечение безопасности и защищённости приложений...

...

#Security #DevOps

04 Фев 2020

Какая разница между DevOps и DevSecOps?

Екатерина Никифорова

DevOps – это методология, нацеленная на взаимодействие программистов и системных администраторов, которые в тесном взаимодействии разрабатывают продукт. DevOps engineer — специалист, который...

...

#StaticAnalysis #Security

28 Ноя 2019

Статический анализатор кода PVS-Studio как защита от уязвимостей нулевого дня

Екатерина Никифорова

Угроза нулевого дня (англ. zero day) – это термин, обозначающий уязвимости, допущенные при разработке, которые еще не были обнаружены. Такие уязвимости могут использоваться злоумышленниками, что...

...