Вебинар: Механизмы в SAST-решениях для выявления дефектов из OWASP Top Ten - 12.03
Наша команда усердно работала над новым статическим анализатором кода для JavaScript и TypeScript, и наконец мы рады объявить о начале открытого тестирования! Приглашаем всех заинтересованных присоединиться. Ниже рассказываем о том, как это сделать.

Последние полгода в PVS-Studio велась активная разработка новых анализаторов кода, одним из которых является статический анализатор кода для JavaScript. Прежде чем выпустить его в релиз, мы хотим всесторонне протестировать новый продукт, а также собрать фидбек по его функционалу. Для этого через месяц, 6 апреля, стартует программа раннего тестирования анализатора, которая продлится следующие 3-4 месяца.
В первой версии он будет содержать два десятка диагностических правил для JavaScript, ищущих опечатки и ошибки в коде, CLI версию и плагин для WebStorm. Если вы хотите проверить свой проект, написанный на JavaScript, а также помочь нам с развитием нового инструмента, предлагаю вам принять участие в этой программе.
Конечно, мы не могли обойти стороной и поддержку TypeScript. Версия анализатора с его поддержкой войдёт в тестирование месяцем позже. Таким образом, одним анализатором можно будет проверять как JavaScript, так и TypeScript проекты, включая совмещённые.
Чтобы попасть в бета-тестирование, достаточно заполнить форму на нашем сайте. Там нужно выбрать интересующий вас компонент (JavaScript и/или TypeScript), и... всё! 6 апреля (или сразу, если напишете позже) вам придёт на почту письмо с инструкциями о запуске JavaScript анализатора, а спустя месяц письма для тех, кто выбрал TypeScript.
Мы ждём обратной связи! Если при использовании анализатора что-то пошло не так (ошибки, нестабильная работа, ложные срабатывания и т. д.), сообщите нам об этом через форму обратной связи. Отзывы, замечания и предложения будут очень полезны для развития.
Конечно, мы не ограничиваемся только анализатором для JavaScript и TypeScript. 6 апреля также стартует и бета-тестирование анализатора для Go! Больше об этом читайте в отдельной заметке.
Кроме того, в апреле также начнётся программа тестирования платформы PVS-Studio Atlas для работы с результатами анализа.
Если вы хотите следить за другими анонсами, а также за материалами по новым анализаторам, вы можете подписаться на нашу рассылку. Про разработку JavaScript/TypeScript анализатора, например, помимо двух статей про формирование модели для анализа (1, 2), скоро выйдет большая обзорная статья.
0