Главная

Публикации

Видео

Доклады с конференций

Публикации: видео, конференции

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

16 Июл 2025

Регулярный статический анализ. Не только полезно, но и необходимо | Merge Tatarstan 2025

Валерий Филатов

Зачем нужен статический анализ кода, как он помогает находить потенциальные уязвимости и ошибки? Почему регулярность его проведения — это не просто прихоть, а требование российских стандартов? И главное — как организовать регулярный статический анализ так, чтобы это бы…

...

16 Июл 2025

Типовые паттерны опечаток в коде и как с ними бороться

Андрей Карпов

В программировании есть полезные паттерны, а есть и антипаттерны. Например, опечаткам, как ни странно, тоже свойственны некоторые повторяемые шаблоны. Поговорили про эту разновидность ошибок и о том, как их можно избежать при написании кода. Другими словами, обсудили п…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

11 Апр 2025

Модельные варианты ошибок в статических анализаторах

Андрей Карпов

ГОСТ Р 71207, касающийся статического анализа кода, вводит термин «модельный вариант» ошибок. Дело в том, что невозможно в общем виде искать такие ошибки, как неопределенное поведение, разыменование нулевых указателей или опечатки. Но искать их нужно. Как же создатели …

...

19 Мар 2025

Как статический анализ дополняет тестирование продукта

Глеб Асламов

Разберем тему использования статического анализа в связке с тестированием. Как он работает на реальных примерах, какие примеры решает, а также как может помочь оптимизировать код проекта. Немного заглянем в сторону безопасности, уязвимостей и стандартов.А еще пару лайф…

...

10 Мар 2025

Статический анализ и .NET: какие ошибки может отловить?

Глеб Асламов

Способов поиска ошибок не бывает слишком много! Рассмотрим инструмент, который позволит выявить потенциальные ошибки в коде еще на этапе разработки — статический анализ кода. Чем он отличается от привычных способов тестирования? В чем его особенность, на что способен и…

...

10 Мар 2025

Как искать ошибки и уязвимости во время разработки

Глеб Асламов

Многие слышали и о статических анализаторах, и о SAST инструментах, но в чем же реально их польза? Ну, во-первых, они могут выявить потенциальные ошибки и уязвимости на ранних этапах разработки и всем цикле ПО, но как это проверить? Давайте рассмотрим на реальных ошибк…

...

10 Мар 2025

ГОСТ Р 71207–2024. Безопасная разработка и статический анализ

Глеб Асламов

Использование статических анализаторов кода является одним из условий разработки безопасного ПО.Но возникали вопросы: какие инструменты выбрать? Что они должны уметь? Как "правильно" проводить анализ и организовать процесс?С ответами на эти вопросы поможет новый гост, …

...

07 Мар 2025

Ищем ошибки в начале, в середине и в конце разработки

Глеб Асламов

В докладе поднимем тему поиска ошибок, качества кода и безопасной разработки. Поговорим о технологиях статического анализа и SAST-инструментах как способах поиска потенциальных ошибок и уязвимостей на ранних этапах разработки и всем цикле ПО. Разберём на реальных приме…

...

12 Фев 2025

Cтатический анализ C++ кода по ГОСТ Р 71207-2024 на примере PVS-Studio

Андрей Карпов

Доклад на конференции Certification Day 2024. 1 апреля 2024 года введён в действие ГОСТ Р 71207-2024: Статический анализ программного обеспечения. Он определяет, что должны уметь инструменты анализа кода, и как с их использованием должен строиться процесс безопасной ра…

...

21 Ноя 2024

Безопасная разработка и статический анализ по ГОСТ Р 71207-2024

Валерий Филатов

В апреле этого года вышел ГОСТ Р 71207-2024, посвящённый статическому анализу кода и безопасной разработке программного обеспечения. В докладе разберём его актуальность и пользу для бизнеса, основные моменты и новые требования к использованию статического анализа.

...