Публикации: Сергей Хренов

08 Сен 2021

Сергей Хренов

Статический анализ кода часто ошибочно воспринимается как что-то сложное, дорогостоящее, а то и просто бесполезное. В докладе я постараюсь развеять эти заблуждения. Покажу на примерах как современные инструменты статического анализа помогают повысить качество кода, соз…

...

22 Апр 2021

Сергей Хренов - Статический анализ как дополнительный барьер на пути ошибок

Сергей Хренов

C# разработчик в команде PVS-Studio. Участвует в разработке ядра C# анализатора, занимается созданием новых диагностик и DevOps-утилит. Автор статей о проверке opensource-проектов. (PVS-Studio – это инструмент для выявления ошибок и потенциальных уязвимостей в исходном…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

14 Ноя 2019

DevSecOps против восстания машин

Сергей Хренов

Восстание машин ближе, чем вы думаете. Миллионы строк кода встроенных систем содержат тысячи неизвестных ошибок. Один из вариантов избежать судного дня – использовать инструменты и стандарты безопасной разработки: SAST, CWE, CVE, MISRA C/C++, SEI CERT.

...

03 Июл 2019

SAST и Application Security: how to fight code vulnerabilities // Sergey Khrenov

Сергей Хренов

In this talk I will tell about finding errors and weaknesses (CWE) in code using static code analysis (SAST) that prevents their transformation into vulnerabilities (CVE).

...

31 Май 2019

Специфика разработки и тестирования статического анализатора

Сергей Хренов

В докладе автор расскажет об особенностях разработки и тестирования такого программного продукта, как статический анализатор. Опишет как стандартные методики тестирования, которые используются в его команде (обзоры кода, Unit и UI-тесты, нагрузочное тестирование), так …

...

27 Май 2019

Как создать качественный статический анализатор

Сергей Хренов

В докладе рассказывается о методиках достижения высокого качества продукта, которые наша команда использует при разработке статического анализатора. Упор сделан на особенности разработки, а также на повышение качества именно анализа, то есть поиска реальных ошибок и по…

...

08 Апр 2019

Анализатор кода PVS-Studio (мастер-класс)

Сергей Хренов, Филипп Хандельянц

Разработчики PVS-Studio продемонстрируют, как можно эффективно использовать инструменты статического анализа, как статический анализ может быть включен в CI (на примере стека "Docker + Jenkins + Maven + Java-анализатор PVS-Studio"). Также будет показан процесс интеграц…

...