Главная

Публикации

Видео

Публикации: видео

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

16 Июн 2023

DotNext 2022. Уязвимость регулярных выражений: теория и практика ReDoS-атак.

Алексей Авдеев

В своем докладе Алексей ответит на вопрос: «Как злоумышленник может заставить вашу валидацию работать на себя?». Он разберёт, почему компоненты от Microsoft, содержащие регулярные выражения, не всегда безопасны, а также предложит решения на случай уязвимости вашего сер…

...

09 Июн 2023

Прокачиваем LLDB, или LLDB formatters

Олег Лысый

Каждый разработчик сталкивается с проблемой отладки. Часто при этом базовый инструментарий не предоставляет достаточно удобной функциональности для того, чтобы этот процесс был комфортным. Все усложняется для C++. Приходилось ли вам разворачивать 100500 вложенных конст…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

18 Май 2023

Межмодульный анализ C++ проектов

Олег Лысый

Рассмотрим технологию межмодульного анализа C++ проектов. Поговорим о том, как эта технология влияет на качество предупреждений, выдаваемых компиляторами и анализаторами кода. Во время работы анализатор проверяет только один исходный файл, не имея информации о том, что…

...

27 Апр 2023

DotNet&More #94: Инспекции кода на CI, SonarQube, Qodana и не только

Сергей Васильев

В этом выпуске подкаста DotNet&More гости из JetBrains и PVS-Studio обсуждают статический анализ. Участники подкаста поговорят о работе анализаторов, качестве и безопасности кода, а также обсудят, как встроить статический анализ в процесс разработки.

...

03 Окт 2022

SAST и SCA: поиск дефектов безопасности в коде проекта и его зависимостях

Никита Липилин

Средства SAST обнаруживают дефекты безопасности в исходном коде. SCA-решения ищут зависимости с известными уязвимостями. Реально ли совместить их функционал в одном инструменте? Вполне! Как? Зачем это пользователю? На эти вопросы и ответим в ходе доклада.

...

03 Окт 2022

Обработка XML-файлов как причина появления уязвимостей

Сергей Васильев

Дефекты безопасности, возникающие при обработке XML-файлов, хитры. Почему блог, развернутый на вашей машине, может стать причиной утечки данных? Почему при обработке картинок приложение начинает отправлять сетевые запросы? В ходе доклада мы разберем, как обработка XML-…

...

21 Июн 2022

Правильно ли вы парсите XML? Разбираемся с уязвимостями

Сергей Васильев

Дефекты безопасности, возникающие при обработке XML-файлов, хитры. Почему блог, развернутый на вашей машине, может стать причиной утечки данных? Почему при обработке картинок приложение начинает отправлять сетевые запросы? Разберем, как обработка XML-файлов связана с д…

...

14 Июн 2022

Под капотом SAST: как инструменты анализа кода ищут дефекты безопасности / Сергей Васильев

Сергей Васильев

С использованием SAST-решений как чёрного ящика более или менее всё понятно — установили baselining, включили нужные чекеры и прочие необходимые настройки. Актуальные предупреждения правим, false positives давим.Но что происходит "за кулисами", прежде чем анализатор вы…

...

31 Май 2022

Как устроено тестирование средства статического тестирования

Сергей Васильев

Статические анализаторы (или SAST-решения) используются на многих проектах и помогают в поиске ошибок и дефектов безопасности. Их, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как искать ошибки в инструментах, основная цель которых — по…

...

13 Май 2022

Unreal Engine 5. Lyra Game code review. Часть 3. Статический анализ кода с PVS-Studio.

Третья часть code-review проекта Lyra на базе Unreal Engine 5. В видео чистим исходный код с помощью статического анализа PVS-Studio, работаем в Replit, исправляем баг из предыдущего видео. Таймкоды: 0:00:00 - Введение 0:03:10 - Работаем с PVS-Studio 0:35:01 - Работаем…

...