Главная

Публикации

Видео

Публикации: видео

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

28 Май 2025

Подкаст linkmeup | sysadmins №58. РБПО | Андрей Карпов

Андрей Карпов

Поговорим о сложностях и особенностях разработки безопасного ПО в России. Какие ГОСТ за это отвечают, какие есть старые и новые стандарты. При чём тут ФСТЭК и анализатор кода PVS-Studio. Какие методики оценки есть у РБПО и как написать действительно безопасное ПО. Поче…

...

21 Май 2025

Регулярный статический анализ по ГОСТу

Валерий Филатов

Разобрали часть требований стандартов 56939-2024 и 71207-2024 в части регулярного статического анализа, объяснили, как выстроить этот самый регулярный статический анализ в рамках РБПО, автоматизировать его через системы CI и значительно ускорить пайплайн за счёт эффект…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

07 Май 2025

Что нового в PVS-Studio за 3 года? (2025)

Борис Новосёлов

Узнайте, что изменилось в PVS-Studio за последние три года! В этом видео мы расскажем про новые диагностические правила, интеграции, оптимизацию работы анализатора и многое другое.

...

21 Апр 2025

Pure Virtual Cast / Эволюция подходов к парсингу C++ в PVS-Studio

Юрий Минаев

Говорим про возможные подходы к парсингу C++ в НЕ компиляторах. Нужен ли полноценный парсер, если нужен, то почему. Можно ли использовать готовые парсеры, в том числе из компиляторной инфраструктуры (типа clang). Зачем может понадобиться собственный парсер, и с какими …

...

16 Апр 2025

Интеграция статического анализа и DevSecOps: PVS-Studio и AppSec.Hub в действии

Антон Третьяков

Рассказали, как повысить безопасность вашего кода с помощью современных инструментов. PVS-Studio — мощный статический анализатор, выявляющий ошибки и уязвимости в коде, и AppSec.Hub — платформа DevSecOps от AppSec Solutions, которая автоматизирует внедрение инструменто…

...

11 Апр 2025

Модельные варианты ошибок в статических анализаторах

Андрей Карпов

ГОСТ Р 71207, касающийся статического анализа кода, вводит термин «модельный вариант» ошибок. Дело в том, что невозможно в общем виде искать такие ошибки, как неопределенное поведение, разыменование нулевых указателей или опечатки. Но искать их нужно. Как же создатели …

...

04 Апр 2025

Внедрение процессов безопасной разработки. Интеграция PVS-Studio и SGRC SECURITM

Антон Третьяков

Совместно с экспертом SECURITM Евгенией Карповой мы поговорили о том, как обеспечить соблюдение требований ГОСТ в области безопасной разработки программного обеспечения.Показали реальные примеры использования PVS-Studio и SECURITM, дали рекомендации по настройке инстру…

...

24 Мар 2025

Роли в IT: Developer Advocate (Скрамное ИТ)

Валерий Филатов, Ульяна Хромченко

Как говорил современный тимлид: «Понапишут свой код, а потом адвокатов ищут». Кто такой Developer Advocate, и чем он отличает от DevRel’а и маркетолога? Как сделать так, чтобы тебе платили деньги, за то что ты не пишешь код? Какие перспективы есть у человека в этой дол…

...

19 Мар 2025

Как статический анализ дополняет тестирование продукта

Глеб Асламов

Разберем тему использования статического анализа в связке с тестированием. Как он работает на реальных примерах, какие примеры решает, а также как может помочь оптимизировать код проекта. Немного заглянем в сторону безопасности, уязвимостей и стандартов.А еще пару лайф…

...

17 Мар 2025

SAST как Quality Gate

Антон Третьяков

Использование SAST в качестве Quality Gate — это не просто тренд, а необходимость для современных разработчиков, стремящихся создавать надежные и безопасные приложения. Рассказали, как внедрение этих практик может значительно повысить уровень вашего проекта.

...