Unicorn with delicious cookie
Мы используем куки, чтобы пользоваться сайтом было удобно.
Хорошо
to the top

Вебинар: Техническая сторона первого этапа испытаний статических анализаторов кода под эгидой ФСТЭК - 01.09

Публикации: видео

05 Июн 2025
Содержание ГОСТ Р 56939-2024 и его структура
Андрей Карпов
Это серия докладов про новый ГОСТ Р 56939-2024. Во второй части говорим про содержание нового ГОСТа и его структуру. Полезные ссылки: План ФСТЭК на 2025 год по разработке проектов национальных стандартов; SGRC SECURITM; Внедрение процессов безопасной разработки. Интег…
...
04 Июн 2025
Процессы разработки безопасного ПО
Андрей Карпов
Доклад для тех, кто заинтересован в написании качественного кода.Обсудили подборки лучших практик, внедрение которых помогает улучшить процессы разработки и повысить качество и надёжность программного обеспечения. На практических примерах рассмотрели ключевые процессы,…
...
Подписаться на рассылку
Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!
02 Июн 2025
Ever Secure | Статический анализ по-серьезному
Андрей Карпов
На созвоне поговорили о развитии статических анализаторов, о ГОСТ Р 71207-2024 (что там внутри). О том, как PVS-Studio под стандарт адаптировали и продолжают. Про испытания статических анализаторов под руководством ФСТЭК. И, конечно, ответили на вопросы зрителей.
...
02 Июн 2025
Как работать с PVS-Studio в Visual Studio
Евгения Елтукова
Плагин PVS-Studio для среды разработки Microsoft Visual Studio не только упрощает использование статического анализатора, но и предоставляет широкий спектр возможностей при работе с его предупреждениями. В этом видео мы расскажем, как установить анализатор, запустить а…
...
28 Май 2025
Подкаст linkmeup | sysadmins №58. РБПО | Андрей Карпов
Андрей Карпов
Поговорим о сложностях и особенностях разработки безопасного ПО в России. Какие ГОСТ за это отвечают, какие есть старые и новые стандарты. При чём тут ФСТЭК и анализатор кода PVS-Studio. Какие методики оценки есть у РБПО и как написать действительно безопасное ПО. Поче…
...
21 Май 2025
Регулярный статический анализ по ГОСТу
Валерий Филатов
Разобрали часть требований стандартов 56939-2024 и 71207-2024 в части регулярного статического анализа, объяснили, как выстроить этот самый регулярный статический анализ в рамках РБПО, автоматизировать его через системы CI и значительно ускорить пайплайн за счёт эффект…
...
07 Май 2025
Что нового в PVS-Studio за 3 года? (2025)
Борис Новосёлов
Узнайте, что изменилось в PVS-Studio за последние три года! В этом видео мы расскажем про новые диагностические правила, интеграции, оптимизацию работы анализатора и многое другое.
...
21 Апр 2025
Pure Virtual Cast / Эволюция подходов к парсингу C++ в PVS-Studio
Юрий Минаев
Говорим про возможные подходы к парсингу C++ в НЕ компиляторах. Нужен ли полноценный парсер, если нужен, то почему. Можно ли использовать готовые парсеры, в том числе из компиляторной инфраструктуры (типа clang). Зачем может понадобиться собственный парсер, и с какими …
...
16 Апр 2025
Интеграция статического анализа и DevSecOps: PVS-Studio и AppSec.Hub в действии
Антон Третьяков
Рассказали, как повысить безопасность вашего кода с помощью современных инструментов. PVS-Studio — мощный статический анализатор, выявляющий ошибки и уязвимости в коде, и AppSec.Hub — платформа DevSecOps от AppSec Solutions, которая автоматизирует внедрение инструменто…
...
11 Апр 2025
Модельные варианты ошибок в статических анализаторах
Андрей Карпов
ГОСТ Р 71207, касающийся статического анализа кода, вводит термин «модельный вариант» ошибок. Дело в том, что невозможно в общем виде искать такие ошибки, как неопределенное поведение, разыменование нулевых указателей или опечатки. Но искать их нужно. Как же создатели …
...
Показать еще Pagination arrow previous
Показано: 21-30 из 213