Публикации: Андрей Карпов

04 Дек 2025

Ever Secure x PVS-Studio | Разбираем новый ГОСТ Р 56939-2024 - РБПО

Андрей Карпов

Новый созвон с ребятами из Ever Secure. Обсудили стандарт ГОСТ Р 56939-2024 и построение процессов вокруг него.Приятного просмотра и чистого кода :)

...

03 Дек 2025

Вебинар 21. Безопасная поставка программного обеспечения пользователям

Андрей Карпов

Разобраться в вопросах двадцать первого процесса цикла «Вокруг РБПО за 25 вебинаров: ГОСТ Р 56939–2024» нам помогли коллеги из компании Swordfish Security — Мария Рачева, ведущий аналитик процессов безопасной разработки, и Александр Гадай, руководитель службы консалтин…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

20 Ноя 2025

Особенности разработки встроенного ПО по требованиям ФБ

Андрей Карпов

Разработка программного обеспечения (ПО) по требованиям функциональной безопасности (ФБ) согласно ГОСТ Р МЭК 61508 имеет ряд особенностей, включая управление требованиями к ПО, верификацию и валидацию, особые методы проектирования и кодирования, управление изменениями …

...

12 Ноя 2025

Вебинар 18. Функциональное тестирование

Андрей Карпов, Антон Третьяков

На 18-м вебинаре цикла, организованном компаниями PVS-Studio и Учебным Центром «МАСКОМ», эксперты подробно обсудили вопросы функционального тестирования.

...

28 Окт 2025

Любимые грабли программистов | Ever Secure

Андрей Карпов

На созвоне поговорили о том, к каким типовым ошибкам и опечаткам склонны разработчики. Как с ними можно бороться с помощью стандартов кодирования и статического анализа? Станет ли вайб-кодинг помощником или, наоборот, добавит проблем? Какие новые вызовы стоят перед инс…

...

09 Окт 2025

MISRA – альтернативный взгляд на разработку безопасного ПО

Андрей Карпов

Говоря о статическом анализе кода в разрезе разработки безопасного программного обеспечения (РБПО), обычно подразумевают выявление присутствующих в коде критических ошибок. В свою очередь, стандарты MISRA C и MISRA C++ во многом сосредоточены на стиле написания програм…

...

01 Сен 2025

Процесс сертификации в системе ФСТЭК России — взгляд со стороны участников | linkmeup

Андрей Карпов

Сегодня многие российские разработчики задаются вопросом, как получить сертификат ФСТЭК. Вместе с Никитой Молчаном из лаборатории Атомзащитаинформ, Даниилом Скалацким из Angie Software и Андреем Карповым из PVS-Studio выяснили, в чём разница между лицензированием, атте…

...

01 Сен 2025

Техническая сторона первого этапа испытаний статических анализаторов кода под эгидой ФСТЭК

Андрей Карпов

Завершился этап «Домашнее задание» в рамках испытаний статических анализаторов ФСТЭК России. Эксперты подготовили набор синтетических тестов для проверки выявления критических ошибок по ГОСТ Р 71207-2024. Однако на практике возникло много технических вопросов. Например…

...

27 Авг 2025

Вебинар 8. Формирование и поддержание в актуальном состоянии правил кодирования

Андрей Карпов

Во время восьмого вебинара цикла участники рассмотрели тему «Формирование и поддержание в актуальном состоянии правил кодирования» совместно с приглашённым экспертом — Анной Мелеховой, старшим архитектором программного обеспечения отдела развития архитектуры операционн…

...

30 Июл 2025

Вебинар 5. Управление недостатками и запросами на изменение программного обеспечения

Андрей Карпов

Пятый вебинар цикла прошёл при участии Веры Багно, App-Sec-инженера компании Swordfish Security. Вместе с экспертами она рассмотрела тему «Управление недостатками и запросами на изменение программного обеспечения». В ходе встречи также проводилась демонстрация работы с…

...