Публикации: Андрей Карпов

01 Сен 2025

Процесс сертификации в системе ФСТЭК России — взгляд со стороны участников | linkmeup

Андрей Карпов

Сегодня многие российские разработчики задаются вопросом, как получить сертификат ФСТЭК. Вместе с Никитой Молчаном из лаборатории Атомзащитаинформ, Даниилом Скалацким из Angie Software и Андреем Карповым из PVS-Studio выяснили, в чём разница между лицензированием, атте…

...

01 Сен 2025

Техническая сторона первого этапа испытаний статических анализаторов кода под эгидой ФСТЭК

Андрей Карпов

Завершился этап «Домашнее задание» в рамках испытаний статических анализаторов ФСТЭК России. Эксперты подготовили набор синтетических тестов для проверки выявления критических ошибок по ГОСТ Р 71207-2024. Однако на практике возникло много технических вопросов. Например…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

27 Авг 2025

Вебинар 8. Формирование и поддержание в актуальном состоянии правил кодирования

Андрей Карпов

Во время восьмого вебинара цикла участники рассмотрели тему «Формирование и поддержание в актуальном состоянии правил кодирования» совместно с приглашённым экспертом — Анной Мелеховой, старшим архитектором программного обеспечения отдела развития архитектуры операционн…

...

30 Июл 2025

Вебинар 5. Управление недостатками и запросами на изменение программного обеспечения

Андрей Карпов

Пятый вебинар цикла прошёл при участии Веры Багно, App-Sec-инженера компании Swordfish Security. Вместе с экспертами она рассмотрела тему «Управление недостатками и запросами на изменение программного обеспечения». В ходе встречи также проводилась демонстрация работы с…

...

18 Июл 2025

ГОСТ Р 56939-2024: вопросы сертификации, выводы и дополнительные ссылки

Андрей Карпов

Заключительная часть цикла докладов про ГОСТ Р 56939-2024. В видео обсуждаем вопросы сертификации и делаем выводы. Полезные ссылки: PVS-Studio: Сертификация ФСТЭК; Бестиарий программирования; Безопасная разработка эволюция по ГОСТу; Три кита РБПО. 1. Статический анали…

...

16 Июл 2025

Типовые паттерны опечаток в коде и как с ними бороться

Андрей Карпов

В программировании есть полезные паттерны, а есть и антипаттерны. Например, опечаткам, как ни странно, тоже свойственны некоторые повторяемые шаблоны. Поговорили про эту разновидность ошибок и о том, как их можно избежать при написании кода. Другими словами, обсудили п…

...

03 Июл 2025

Процессы РБПО 5.11-5.25 в ГОСТ Р 56939-2024

Андрей Карпов

В четвертой части серии докладов про ГОСТ Р 56939-2024 продолжаем разбирать процессы РБПО. Полезные ссылки: Динамические анализаторы: Valgrind; AddressSanitizer; ThreadSanitizer; MemorySanitizer; ИСП Fuzzer; ИСП РАН. Безопасный компилятор; Инструменты композиционного …

...

02 Июл 2025

Вебинар 1. Планирование процессов разработки безопасного программного обеспечения

Андрей Карпов

Первый вебинар из цикла «Вокруг РБПО за 25 вебинаров. ГОСТ Р 56939-2024» состоялся! Вместе с приглашённым экспертом Виталием Вареница, руководителем сертификационной лаборатории, обсудили тему планирования процессов разработки безопасного программного обеспечения.

...

23 Июн 2025

Процессы РБПО 5.1-5.10 в ГОСТ Р 56939-2024

Андрей Карпов

В третьей части серии докладов про ГОСТ Р 56939-2024 обсуждаем процессы разработки безопасного ПО. Полезные ссылки: Учебный Центр Безопасности Информации «МАСКОМ»; Вебинары (с УЦ «Маском» и другие); Статья "Зачем искать поверхность атаки для своего проекта"; Taint-ана…

...

19 Июн 2025

Безопасность приложений: инструменты и практики для Java-разработчиков

Андрей Карпов

Вебинар, который позволил определить, как максимально быстро и эффективно обеспечить защиту Java-приложений и какие инструменты и продукты для этого использовать.Поговорили про ГОСТ и критические ошибки. Обсудили, зачем нужен процесс безопасной разработки. На примерах …

...