Главная

Публикации

Публикации: #Security

Публикации: # Security

Все теги:

#Cpp

#CSharp

#Knowledge

#64bit

#GameDev

#StaticAnalysis

#Release

#Security

#DevOps

#Marketing

#Java

#Compiler

#OS

#GuestArticle

#Embedded

#Broadcasting

#Security

17 Апр 2019

Кратко о PVS-Studio как SAST решении

Андрей Карпов

PVS-Studio является средством статического тестирования защищённости приложений (Static Application Security Testing, SAST). Другими словами, анализатор PVS-Studio выявляет не только выход за...

...

#Cpp #Security

21 Дек 2018

Стреляем в ногу, обрабатывая входные данные

Сергей Васильев

Связующее звено сегодняшней статьи отличается от обычного. Это не один проект, для которого был проведён анализ исходного кода, а ряд срабатываний одного и того же диагностического правила...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#Cpp #Knowledge #StaticAnalysis #Security

21 Ноя 2018

Технологии, используемые в анализаторе кода PVS-Studio для поиска ошибок и потенциальных уязвимостей

Андрей Карпов

Краткое описание технологий, используемых в инструменте PVS-Studio, которые позволяют эффективно обнаруживать большое количество паттернов ошибок и потенциальных уязвимостей. Статья...

...

#Cpp #Security #OS

01 Авг 2018

Проверили с помощью PVS-Studio исходные коды Android, или никто не идеален

Андрей Карпов

Разработка больших сложных проектов невозможна без использования методологий программирования и инструментальных средств, помогающих контролировать качество кода. В первую очередь, это...

...

#Security

25 Июл 2018

PVS-Studio как SAST решение

Андрей Карпов

До недавнего времени в своих статьях мы позиционировали PVS-Studio как инструмент для выявления ошибок в коде. При этом мы почти не рассматривали PVS-Studio в контексте безопасности...

...

#Cpp #Security

13 Июн 2018

Атаки через внешние данные и способы борьбы с ними

Сергей Васильев

Для начала стоит вспомнить, что такое уязвимость, и почему не стоит доверять данным, полученным извне. С уязвимостями всё просто - это такие баги, которые сделают вас известным на весь интернет...

...

#Cpp #Security #OS

28 Мар 2018

Релиз PVS-Studio для macOS: 64 weaknesses в Apple XNU Kernel

Андрей Карпов

Новая версия PVS-Studio 6.23 работает под управлением macOS и позволяет проверять проекты, написанные на языке C и C++. К этому событию наша команда решила приурочить проверку XNU...

...

#Cpp #Security

31 Янв 2018

Chromium: использование недостоверных данных

Андрей Карпов

Предлагаем вашему вниманию цикл статей, посвященных рекомендациям по написанию качественного кода на примере ошибок, найденных в проекте Chromium. Это пятая часть, которая будет посвящена...

...

#CSharp #Security

30 Окт 2017

Что не так с уязвимостями в C# проектах?

Сергей Васильев

Эта небольшая заметка является промежуточным итогом на тему поиска уже известных уязвимостей в open source C# проектах. Я хотел посмотреть на примеры кода, который бы являлся уязвим и был...

...

#Cpp #Security #OS

12 Июл 2017

27000 ошибок в операционной системе Tizen

Андрей Карпов

Эта статья продемонстрирует, что при разработке крупных проектов статический анализ кода является не просто полезным, а совершенно необходимым элементом процесса разработки. Я начинаю цикл...

...