DotNet сообщество в гостях у МТС Банка. Рассказали про статический анализ, зачем он нужен, как его внедрять, обсудили Roslyn, для чего он может использоваться, как его применяют в рамках задач статического анализа. Доклады: 1. Инструмент для поиска проблем в коде: допо…
Средства SAST обнаруживают дефекты безопасности в исходном коде. SCA-решения ищут зависимости с известными уязвимостями. Реально ли совместить их функционал в одном инструменте? Вполне! Как? Зачем это пользователю? На эти вопросы и ответим в ходе доклада.
Использование непроверенных данных является главной причиной уязвимостей приложений к целому ряду атак, таких как SQL Injection, XSS, Path Traversal и многие другие. Taint-анализ - это технология, позволяющая отслеживать возможные уязвимости, возникающие из-за использо…
C# разработчики широко используют методы расширения LINQ в своих приложениях. Это удобно и порой вызовы этих методов выглядят куда красивее, чем циклы foreach. Но какова плата за всё это удобство и красоту? И стоит ли оно того?
Для таких проблем и был придуман Blame Notifier, который позволяет оповещать разработчиков и тимлидов о предупреждениях в коде, который они закоммитили, при помощи рассылки. Так что в этом роликое мы разберём подробно что это такое и как можно без труда внедрить его в …
Пользуетесь TeamCity, но хотелось бы добавить что-то полезное в ваш pipeline? В этом ролике мы расскажем вам как можно добавить PVS-Studio и как сделать это наглядно и удобно. Но не только об этом, так же вы узнаете что такое continuous integration (CI), чем полезен ст…
Зачем нужно использовать статический анализ? Конечно же, чтобы своевременно находить и исправлять ошибки, спрятавшиеся в исходном коде. Какие ошибки? Ну, например, те, о которых рассказано в этом видео. Именно те ошибки, которые, к сожалению, не были обнаружены опытным…
