Главная

Публикации

Видео

Доклады с конференций

Публикации: видео, конференции

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

27 Май 2019

Комплексное использование анализаторов для повышения качества кода

Юрий Минаев

Нет смысла искать серебряную пулю, которая одновременно найдёт потенциальные уязвимости, проверит оформление кода, предупредит о запахах кода и вообще сделает "хорошо". Есть возможность собрать коллекцию инструментов, которая будет решать те задачи, которые стоят перед…

...

27 Май 2019

Как создать качественный статический анализатор

Сергей Хренов

В докладе рассказывается о методиках достижения высокого качества продукта, которые наша команда использует при разработке статического анализатора. Упор сделан на особенности разработки, а также на повышение качества именно анализа, то есть поиска реальных ошибок и по…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

25 Май 2019

Не связывайтесь с поддержкой C++ программистов

Юрий Минаев

На самом деле, конечно, работать с программистами в поддержке интересно и продуктивно. Они не только стек-дамп к письму приложить могут, но ещё и за тебя подумать и подсказать пути решения проблемы. Но есть и обратная сторона. Если у них проблема, то надо быть готовым …

...

19 Апр 2019

Статический анализ кода: вокруг Java за 60 минут

Максим Стефанов

Автор доклада рассмотрит, что такое статический анализ, как он применяется и как влияет на качество и надёжность кода. Поговорит о важности раннего обнаружения ошибок и дефектов уязвимости. Рассмотрит существующие инструменты для Java, такие как Sonar Java, FindBugs и …

...

19 Апр 2019

На что нужно обратить внимание при обзоре кода разрабатываемой библиотеки

Андрей Карпов

Разработка библиотек — более ответственное дело, чем разработка прикладного программного обеспечения. Разработчик не знает, как именно будет использоваться его библиотека, и должен обращать дополнительное внимание на мелкие детали и вопросы переносимости. Это заставляе…

...

04 Апр 2019

Статический анализ и написание качественного кода на C/C++ для встраиваемых систем

Филипп Хандельянц

Как учит печальный опыт множества инцидентов, требования к качеству программного кода встраиваемых систем намного выше, чем для классического программного обеспечения (игры, офисные пакеты, графические редакторы и т.д.). Поговорим о стандартах кодирования, таких как MI…

...

15 Фев 2019

Современные технологии статического анализа кода

Евгений Рыжков

Многие разработчики до сих пор думают, что статический анализ кода – это утилита типа lint из 80-х годов, которая с помощью регулярных выражений находит только самые примитивные ошибки. К счастью, это давно не так. Анализ потока данных, символьное выполнение, аннотиров…

...

07 Дек 2018

Что могут статические анализаторы, чего не могут программисты и тестировщики

Андрей Карпов

Одной из технологий выявления ошибок на ранних этапах является статический анализ кода. К сожалению, ряд инструментов реализуют анализ весьма поверхностно, что снижает доверие к методологии статического анализа в целом. Некоторые программисты начинают думать, что анали…

...

24 Ноя 2018

CWE, CERT, MISRA, OWASP - просто модные слова или способ повысить качество программного обеспечения?

Евгений Рыжков

Миры информационной безопасности, обеспечения качества и разработки программного обеспечения в последнее время активно сближаются. Скорее всего в ближайшем будущем эти понятия сольются воедино. И хотя перечисленные в заголовке термины специалистам известны достаточно д…

...

24 Ноя 2018

Статический анализ кода как этап контроля качества

Максим Стефанов

IT-рынок не стоит на месте и с каждым днем весьма активно набирает обороты. Если хочется выпустить свое ПО на высококонкурентный рынок, и чтобы оно обрело популярность в массах, нельзя делать его спустя рукава. Поэтому необходимо до релиза по максимуму "выловить" баги,…

...