Главная

Публикации

Публикации: #Security

Публикации: # Security

Все теги:

#Cpp

#CSharp

#Knowledge

#GameDev

#64bit

#StaticAnalysis

#Release

#Security

#Java

#DevOps

#Marketing

#Compiler

#OS

#GuestArticle

#Embedded

#Broadcasting

#Security #DevOps

01 Сен 2020

PVS-Studio для поиска дефектов безопасности и защищённости приложений. Отчёт Forrester Research о SAST, Q3 2020

Андрей Карпов, Павел Еремеев

PVS-Studio, изначально разрабатываемый как универсальный инструмент поиска ошибок в программном коде, постепенно стал ориентироваться на обеспечение безопасности и защищённости приложений...

...

#Security #DevOps

04 Фев 2020

Какая разница между DevOps и DevSecOps?

Екатерина Никифорова

DevOps – это методология, нацеленная на взаимодействие программистов и системных администраторов, которые в тесном взаимодействии разрабатывают продукт. DevOps engineer — специалист, который...

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

#StaticAnalysis #Security

28 Ноя 2019

Статический анализатор кода PVS-Studio как защита от уязвимостей нулевого дня

Екатерина Никифорова

Угроза нулевого дня (англ. zero day) – это термин, обозначающий уязвимости, допущенные при разработке, которые еще не были обнаружены. Такие уязвимости могут использоваться злоумышленниками, что...

...

#Security

17 Апр 2019

Кратко о PVS-Studio как SAST решении

Андрей Карпов

PVS-Studio является средством статического тестирования защищённости приложений (Static Application Security Testing, SAST). Другими словами, анализатор PVS-Studio выявляет не только выход за...

...

#Cpp #Security

21 Дек 2018

Стреляем в ногу, обрабатывая входные данные

Сергей Васильев

Связующее звено сегодняшней статьи отличается от обычного. Это не один проект, для которого был проведён анализ исходного кода, а ряд срабатываний одного и того же диагностического правила...

...

#Cpp #Knowledge #StaticAnalysis #Security

21 Ноя 2018

Технологии, используемые в анализаторе кода PVS-Studio для поиска ошибок и потенциальных уязвимостей

Андрей Карпов

Краткое описание технологий, используемых в инструменте PVS-Studio, которые позволяют эффективно обнаруживать большое количество паттернов ошибок и потенциальных уязвимостей. Статья...

...

#Cpp #Security #OS

01 Авг 2018

Проверили с помощью PVS-Studio исходные коды Android, или никто не идеален

Андрей Карпов

Разработка больших сложных проектов невозможна без использования методологий программирования и инструментальных средств, помогающих контролировать качество кода. В первую очередь, это...

...

#Security

25 Июл 2018

PVS-Studio как SAST решение

Андрей Карпов

До недавнего времени в своих статьях мы позиционировали PVS-Studio как инструмент для выявления ошибок в коде. При этом мы почти не рассматривали PVS-Studio в контексте безопасности...

...

#Cpp #Security

13 Июн 2018

Атаки через внешние данные и способы борьбы с ними

Сергей Васильев

Для начала стоит вспомнить, что такое уязвимость, и почему не стоит доверять данным, полученным извне. С уязвимостями всё просто - это такие баги, которые сделают вас известным на весь интернет...

...

#Cpp #Security #OS

28 Мар 2018

Релиз PVS-Studio для macOS: 64 weaknesses в Apple XNU Kernel

Андрей Карпов

Новая версия PVS-Studio 6.23 работает под управлением macOS и позволяет проверять проекты, написанные на языке C и C++. К этому событию наша команда решила приурочить проверку XNU...

...