Главная

Публикации

Видео

Доклады с конференций

Публикации: видео, конференции

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

14 Ноя 2019

Безопасность на максималках — как писать надежный C/C++ код для встраиваемых систем

Георгий Грибков

Доклад будет полезен embedded-разработчикам, а также программистам, разрабатывающим критически важные программы.

...

14 Ноя 2019

DevSecOps против восстания машин

Сергей Хренов

Восстание машин ближе, чем вы думаете. Миллионы строк кода встроенных систем содержат тысячи неизвестных ошибок. Один из вариантов избежать судного дня – использовать инструменты и стандарты безопасной разработки: SAST, CWE, CVE, MISRA C/C++, SEI CERT.

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

08 Ноя 2019

Облегчаем процесс разработки с помощью статического анализа кода: наш опыт

Георгий Грибков

Статический анализ кода является очень полезным DevOps-средством, помогающим программистам при разработке крупных (и не только) проектов. К сожалению, с ним знакомы далеко не все программисты, а те, кто знаком — часто вспоминают их как «старые добрые lint'еры». В свое…

...

01 Ноя 2019

Преждевременная оптимизация — зло! Да здравствует преждевременная оптимизация!

Андрей Карпов

Известно высказывание Дональда Кнута о том, что преждевременная оптимизация — это корень всех зол. На практике не всё так однозначно. На базе своего собственного опыта разработки статического анализатора кода Андрей и его команда пришли к выводу, что от неуклонной дегр…

...

27 Сен 2019

Улучшение качества открытого программного обеспечения с помощью инструментов анализа кода

Максим Звягинцев

Одним из способов внести свой вклад в развитие открытого программного обеспечения, является поиск и исправление различных программных ошибок и потенциальных уязвимостей. Достаточно просто, это можно осуществить, используя статические анализаторы кода. Это можно делать …

...

24 Сен 2019

Как общаться по e-mail и эффективно работать с почтой?

Евгений Рыжков

Многие общаются по электронной почте. Как внутри организации, так и снаружи. К сожалению, очень малая часть людей умеет это делать. Речь как про понимание, так и про технические аспекты.

...

24 Авг 2019

Статический анализ кода: Что? Как? Зачем?

Максим Стефанов

Максим расскажет про: методологию статического анализа и какие плюсы и минусы у нее есть; технологии этой методологии, которые позволяют выявлять разнообразнейшие дефекты в коде; интересные примеры ошибок в реальных проектах, которые были найдены при помощи статическо…

...

03 Июл 2019

SAST и Application Security: how to fight code vulnerabilities // Sergey Khrenov

Сергей Хренов

In this talk I will tell about finding errors and weaknesses (CWE) in code using static code analysis (SAST) that prevents their transformation into vulnerabilities (CVE).

...

31 Май 2019

Специфика разработки и тестирования статического анализатора

Сергей Хренов

В докладе автор расскажет об особенностях разработки и тестирования такого программного продукта, как статический анализатор. Опишет как стандартные методики тестирования, которые используются в его команде (обзоры кода, Unit и UI-тесты, нагрузочное тестирование), так …

...

29 Май 2019

Статический анализ как ответ на вопрос о повышении качества кода

Сергей Васильев

Очевидно, что от ошибок в коде никуда не деться. В то же время их раннее обнаружение и исправление – одна из ключевых задач для повышения качества продукта. Статический анализ – это ещё один ответ на вопрос о том, как можно повысить качество и безопасность кода.

...