Главная

Публикации

Видео

Публикации: видео

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

04 Апр 2024

Трудности при интеграции SAST, как с ними справляться

Глеб Асламов

Все понимают важность SAST в проекте, однако не все интегрируют к себе статический анализ. Почему? Это может показаться сложным, команду можно демотивировать, если подойти к этому неправильно. На вебинаре мы обсудили самые частые проблемы при интеграции статического ан…

...

20 Мар 2024

И16: Рыжков Е.А. | PVS-Studio, Static Code Analyzer, AI Analyzer, Legacy Code, Open Source [eng sub]

Евгений Рыжков

Евгений Рыжков - сооснователь PVS-Studio, инструмента для обнаружения ошибок и уязвимостей безопасности в исходном коде программ, написанных на C, C++, C# и Java.

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

20 Мар 2024

C++ линтеры — хорошо, но недостаточно | YADRO С++ Meetup

Евгений Фёклин

20 марта 2024 года в Петербурге и онлайне прошла встреча плюсовиков, организованная YADRO. Евгений Фёклин выступил на нём с докладом, где разобрал развитие "линтеров" в современные анализторы кода. Непосвященным разработчикам кажется, что многие ошибки можно находить ч…

...

10 Мар 2024

LTE № 27. Судьба стартапа

Андрей Карпов

Продолжаем исследовать истории отечественных софтверных компаний, и в этот раз в наши сети был пойман Андрей Карпов, один из основателей проекта PVS-Studio. Это тот, где про статический анализ кода с прикольным единорогом. Собственно, беседа о том, как из рядового греб…

...

14 Фев 2024

Как статический анализ дополняет TDD

Андрей Карпов

Разные методологии предотвращения и поиска ошибок не конкурируют, а дополняют друг друга. TDD — отличная методология, но и у неё есть недостатки, которые может компенсировать статический анализ кода. Во-первых, это решение проблемы, связанной с тем, что тесты не тестир…

...

25 Ноя 2023

SAST как этап цикла безопасной разработки

Глеб Асламов

В докладе разберем эффективный способ повысить качество проекта, и ответим на несколько вопросов: Чем опасен дефект в коде на релизе проекта? Как выявить ошибку на ранних стадиях разработки? Почему о безопасности сейчас говорят везде и чем так страшны уязвимости? Как …

...

29 Авг 2023

Анализ C# кода на Roslyn: от теории к практике

Сергей Васильев

Roslyn помогает достаточно легко анализировать C# код, но азы знать все равно полезно. Зачем нужны синтаксические деревья? А семантическая модель? И как использовать все это для решения практических задач? Ответим на эти вопросы, поговорим о подводных камнях и узнаем, …

...

11 Авг 2023

Как анализаторы кода ищут ошибки и дефекты безопасности

Сергей Васильев

В нашем коде ошибок нет — это известная истина. А вот у того, кто писал этот legacy... ух, ему бы анализатор, чтобы все проблемы подсветил. Кстати, а как это работает? Как анализаторы проверяют код и находят в нем ошибки и дефекты безопасности? Какие есть типы анализа,…

...

20 Июл 2023

MskDotNet Meetup #54

Никита Липилин, Сергей Васильев

DotNet сообщество в гостях у МТС Банка. Рассказали про статический анализ, зачем он нужен, как его внедрять, обсудили Roslyn, для чего он может использоваться, как его применяют в рамках задач статического анализа. Доклады: 1. Инструмент для поиска проблем в коде: допо…

...

21 Июн 2023

Восстание машин: ChatGPT vs статический анализатор

Алексей Авдеев

В этом докладе мы сравним возможности поиска ошибок и дефектов безопасности чат-ботом ChatGPT и статическим анализатором. Рассмотрим уникальные преимущества и проблемы, связанные с каждым инструментом, и порассуждаем над вопросом: «Может ли ChatGPT заменить привычные и…

...