Публикации: Никита Липилин

20 Июл 2023

Никита Липилин, Сергей Васильев

DotNet сообщество в гостях у МТС Банка. Рассказали про статический анализ, зачем он нужен, как его внедрять, обсудили Roslyn, для чего он может использоваться, как его применяют в рамках задач статического анализа. Доклады: 1. Инструмент для поиска проблем в коде: допо…

...

03 Окт 2022

SAST и SCA: поиск дефектов безопасности в коде проекта и его зависимостях

Никита Липилин

Средства SAST обнаруживают дефекты безопасности в исходном коде. SCA-решения ищут зависимости с известными уязвимостями. Реально ли совместить их функционал в одном инструменте? Вполне! Как? Зачем это пользователю? На эти вопросы и ответим в ходе доклада.

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

27 Сен 2021

Как taint-анализ защищает код от атак? [SQL Injection] [Path traversal]

Никита Липилин

Использование непроверенных данных является главной причиной уязвимостей приложений к целому ряду атак, таких как SQL Injection, XSS, Path Traversal и многие другие. Taint-анализ - это технология, позволяющая отслеживать возможные уязвимости, возникающие из-за использо…

...

15 Июл 2021

Как LINQ замедляет ваше приложение?

Никита Липилин

C# разработчики широко используют методы расширения LINQ в своих приложениях. Это удобно и порой вызовы этих методов выглядят куда красивее, чем циклы foreach. Но какова плата за всё это удобство и красоту? И стоит ли оно того?

...

30 Ноя 2020

Как рассказать разработчикам о срабатываниях на их коде, не открывая GitHub? [Blame Notifier]

Никита Липилин

Для таких проблем и был придуман Blame Notifier, который позволяет оповещать разработчиков и тимлидов о предупреждениях в коде, который они закоммитили, при помощи рассылки. Так что в этом роликое мы разберём подробно что это такое и как можно без труда внедрить его в …

...

20 Ноя 2020

Как внедрить PVS-Studio в TeamCity?

Никита Липилин

Пользуетесь TeamCity, но хотелось бы добавить что-то полезное в ваш pipeline? В этом ролике мы расскажем вам как можно добавить PVS-Studio и как сделать это наглядно и удобно. Но не только об этом, так же вы узнаете что такое continuous integration (CI), чем полезен ст…

...

08 Авг 2020

Примеры любопытных багов, обнаруженных с помощью PVS-Studio

Никита Липилин

Зачем нужно использовать статический анализ? Конечно же, чтобы своевременно находить и исправлять ошибки, спрятавшиеся в исходном коде. Какие ошибки? Ну, например, те, о которых рассказано в этом видео. Именно те ошибки, которые, к сожалению, не были обнаружены опытным…

...