Публикации: Глеб Асламов

19 Мар 2025

Как статический анализ дополняет тестирование продукта

Глеб Асламов

Разберем тему использования статического анализа в связке с тестированием. Как он работает на реальных примерах, какие примеры решает, а также как может помочь оптимизировать код проекта. Немного заглянем в сторону безопасности, уязвимостей и стандартов.А еще пару лайф…

...

10 Мар 2025

Статический анализ и .NET: какие ошибки может отловить?

Глеб Асламов

Способов поиска ошибок не бывает слишком много! Рассмотрим инструмент, который позволит выявить потенциальные ошибки в коде еще на этапе разработки — статический анализ кода. Чем он отличается от привычных способов тестирования? В чем его особенность, на что способен и…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

10 Мар 2025

Как искать ошибки и уязвимости во время разработки

Глеб Асламов

Многие слышали и о статических анализаторах, и о SAST инструментах, но в чем же реально их польза? Ну, во-первых, они могут выявить потенциальные ошибки и уязвимости на ранних этапах разработки и всем цикле ПО, но как это проверить? Давайте рассмотрим на реальных ошибк…

...

10 Мар 2025

ГОСТ Р 71207–2024. Безопасная разработка и статический анализ

Глеб Асламов

Использование статических анализаторов кода является одним из условий разработки безопасного ПО.Но возникали вопросы: какие инструменты выбрать? Что они должны уметь? Как "правильно" проводить анализ и организовать процесс?С ответами на эти вопросы поможет новый гост, …

...

07 Мар 2025

Ищем ошибки в начале, в середине и в конце разработки

Глеб Асламов

В докладе поднимем тему поиска ошибок, качества кода и безопасной разработки. Поговорим о технологиях статического анализа и SAST-инструментах как способах поиска потенциальных ошибок и уязвимостей на ранних этапах разработки и всем цикле ПО. Разберём на реальных приме…

...

18 Ноя 2024

C# разработка и статический анализ: в чем практическая польза?

Многие C# разработчики знают, что статический анализатор кода — это полезная штука. Но какие проблемы он может выявить в реальности? Заметит незакрытую скобку? Укажет на плохое название или проблемы с код-стайлом? Выявит NRE или выход за границы массива? Или же …

...

27 Апр 2024

Внедрение SAST без слёз

Глеб Асламов

Статический анализ кода (SAST) является полезным инструментом в руках разработчика, но неверное знакомство может испортить первый опыт, напугать и демотивировать команду. Рассмотрим основные проблемы при интеграции статического анализатора в существующий проект, способ…

...

23 Апр 2024

SAST как правая рука разработчика

Глеб Асламов

В докладе разберем важность раннего обнаружения ошибок и как этого добиться. А также опасность уязвимостей и способы борьбы с ними. И как это все может решить статический анализ кода? Узнаете в докладе!

...

04 Апр 2024

Трудности при интеграции SAST, как с ними справляться

Глеб Асламов

Все понимают важность SAST в проекте, однако не все интегрируют к себе статический анализ. Почему? Это может показаться сложным, команду можно демотивировать, если подойти к этому неправильно. На вебинаре мы обсудили самые частые проблемы при интеграции статического ан…

...

25 Ноя 2023

SAST как этап цикла безопасной разработки

Глеб Асламов

В докладе разберем эффективный способ повысить качество проекта, и ответим на несколько вопросов: Чем опасен дефект в коде на релизе проекта? Как выявить ошибку на ранних стадиях разработки? Почему о безопасности сейчас говорят везде и чем так страшны уязвимости? Как …

...