Публикации: Глеб Асламов

10 Мар 2025

ГОСТ Р 71207–2024. Безопасная разработка и статический анализ

Глеб Асламов

Использование статических анализаторов кода является одним из условий разработки безопасного ПО.Но возникали вопросы: какие инструменты выбрать? Что они должны уметь? Как "правильно" проводить анализ и организовать процесс?С ответами на эти вопросы поможет новый гост, …

...

07 Мар 2025

Ищем ошибки в начале, в середине и в конце разработки

Глеб Асламов

В докладе поднимем тему поиска ошибок, качества кода и безопасной разработки. Поговорим о технологиях статического анализа и SAST-инструментах как способах поиска потенциальных ошибок и уязвимостей на ранних этапах разработки и всем цикле ПО. Разберём на реальных приме…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Даю согласие на обработку своих персональных данных в соответствии с Политикой обработки персональных данных

18 Ноя 2024

C# разработка и статический анализ: в чем практическая польза?

Глеб Асламов

Многие C# разработчики знают, что статический анализатор кода — это полезная штука. Но какие проблемы он может выявить в реальности? Заметит незакрытую скобку? Укажет на плохое название или проблемы с код-стайлом? Выявит NRE или выход за границы массива? Или же он сп…

...

27 Апр 2024

Внедрение SAST без слёз

Глеб Асламов

Статический анализ кода (SAST) является полезным инструментом в руках разработчика, но неверное знакомство может испортить первый опыт, напугать и демотивировать команду. Рассмотрим основные проблемы при интеграции статического анализатора в существующий проект, способ…

...

23 Апр 2024

SAST как правая рука разработчика

Глеб Асламов

В докладе разберем важность раннего обнаружения ошибок и как этого добиться. А также опасность уязвимостей и способы борьбы с ними. И как это все может решить статический анализ кода? Узнаете в докладе!

...

04 Апр 2024

Трудности при интеграции SAST, как с ними справляться

Глеб Асламов

Все понимают важность SAST в проекте, однако не все интегрируют к себе статический анализ. Почему? Это может показаться сложным, команду можно демотивировать, если подойти к этому неправильно. На вебинаре мы обсудили самые частые проблемы при интеграции статического ан…

...

25 Ноя 2023

SAST как этап цикла безопасной разработки

Глеб Асламов

В докладе разберем эффективный способ повысить качество проекта, и ответим на несколько вопросов: Чем опасен дефект в коде на релизе проекта? Как выявить ошибку на ранних стадиях разработки? Почему о безопасности сейчас говорят везде и чем так страшны уязвимости? Как …

...