Что на самом деле даёт сертификат, и почему он не гарантирует безопасность ПО? Какие программы обязаны проходить проверку, а какие — нет? Чем отличается сертификация от аттестации, и что происходит после получения сертификата?На эти и другие вопросы ответили в бонусном…
В рамках седьмого вебинара цикла участники обсудили тему «Моделирование угроз и разработка описания поверхности атаки» вместе с приглашённым экспертом — Екатериной Рудиной, аналитиком Департамента перспективных технологий«Лаборатории Касперского».
На шестом вебинаре цикла приглашённым экспертом стал Игорь Хмелёв, заместитель директора специальных разработок НПО «Эшелон». В рамках мероприятия участники обсудили ключевые аспекты темы «Разработка, уточнение и анализ архитектуры программного обеспечения».
Пятый вебинар цикла прошёл при участии Веры Багно, App-Sec-инженера компании Swordfish Security. Вместе с экспертами она рассмотрела тему «Управление недостатками и запросами на изменение программного обеспечения». В ходе встречи также проводилась демонстрация работы с…
Четвёртый вебинар из цикла прошёл в компании Антона Недогарка — преподавателя УЦ МАСКОМ. Вместе с экспертами он погрузился в одну из ключевых тем стандарта ГОСТ Р 56939-2024 — управление конфигурацией программного обеспечения.
Заключительная часть цикла докладов про ГОСТ Р 56939-2024. В видео обсуждаем вопросы сертификации и делаем выводы. Полезные ссылки: PVS-Studio: Сертификация ФСТЭК; Бестиарий программирования; Безопасная разработка эволюция по ГОСТу; Три кита РБПО. 1. Статический анали…
Зачем нужен статический анализ кода, как он помогает находить потенциальные уязвимости и ошибки? Почему регулярность его проведения — это не просто прихоть, а требование российских стандартов? И главное — как организовать регулярный статический анализ так, чтобы это бы…
Для пользователей PVS-Studio существует плагин, позволяющий добавлять сообщения анализатора в базу сообщений SonarQube. В этом видео мы на примере проверки C++ проекта покажем, как интегрировать результаты анализа PVS-Studio в SonarQube. Полезные ссылки: Страница загр…
Для работы со статическим анализатором кода PVS-Studio в Visual Studio Code есть специальное расширение, работу которого мы рассмотрим в этом видео. Полезные ссылки: Использование расширения PVS-Studio для Visual Studio Code
В этом небольшом видео мы затронем самые важные темы и аспекты статического анализатора PVS-Studio. Вы узнаете не только, как он может вам помочь, но и какие в нём используются механизмы и подходы. Полезные ссылки: Электронная версия обзора PVS‐Studio с точки зрения н…
