Андрей Карпов

01 Окт 2018

SAST, борьба с потенциальными уязвимостями

Конференция: DevOpsConf 2018.
Доклад посвящен статическому анализу кода и ориентирован на тех, кто заинтересован в надёжности и безопасности разрабатываемого в компании программного кода. Условно можно выделить два направления статического тестирования защищённости приложений.

Первый - это поиск уже известных уязвимостей методом сопоставления с шаблоном. Такой подход имеет право на существование и может обнаружить в проекте код, взятый из старой библиотеки, подверженной определённой уязвимости.

Второе направление - это выявление в новом коде участков кода, содержащих дефекты с точки зрения безопасности, то есть потенциальные уязвимости. Второе направление будет рассмотрено более подробно, а также будет рассказано что означают термины CWE, CVE и какая между ними связь.

65

0

0

0

ПОДЕЛИТЬСЯ

Присылаем лучшие статьи раз в месяц

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности