Главная

Публикации

Видео

Доклады с конференций

Публикации: видео, конференции

Все Статьи Видео Книги Развлечения

Ошибки

Возможности PVS-Studio С++ лекции Интересное

Ещё

Доклады с конференций Подкасты Внутренняя кухня Вебинары

03 Ноя 2018

Опыт разработки статического анализатора кода

Андрей Карпов

Автор доклада постарается в общих чертах описать, как всё обстоит на самом деле. Он покажет на примерах, почему нормальный анализ с помощью регулярных выражений нереализуем, что такое Data Flow анализ, а также расскажет о других технологиях, применяемых при анализе код…

...

02 Ноя 2018

Мастер-класс «SonarQube: от установки до анализа production-кода»

Святослав Размыслов, Филипп Хандельянц

SonarQube представляет собой открытую платформу для обеспечения непрерывного контроля качества исходного кода. Она поддерживает большое количество языков программирования, позволяет удобно визуализировать результаты анализа и получать отчеты по множеству метрик. В обще…

...

Подписаться на рассылку

Хотите раз в месяц получать от нас подборку вышедших в этот период самых интересных статей и новостей? Подписывайтесь!

* Нажимая на кнопку, вы даете согласие на обработку своих персональных данных. См. Политику конфиденциальности

01 Окт 2018

SAST, борьба с потенциальными уязвимостями

Андрей Карпов

Первый - это поиск уже известных уязвимостей методом сопоставления с шаблоном. Такой подход имеет право на существование и может обнаружить в проекте код, взятый из старой библиотеки, подверженной определённой уязвимости. Второе направление - это выявление в новом коде…

...

15 Май 2018

SAST и его место в SDLC

Сергей Васильев

На форуме от нас присутствовал Сергей Васильев, который в качестве одного из экспертов за круглым столом обсуждал вопросы статического анализа и SAST (Static Application Security Testing). Участники секции рассказали о проблемах безопасной разработки и доведении до раз…

...

19 Апр 2018

Статический анализ: ищем ошибки... и уязвимости?

Сергей Васильев

Один из способов борьбы с ошибками в коде – использование статического анализа. Но насколько он подходит для поиска уязвимостей? И так ли велика разница между простыми ошибками и уязвимостями с точки зрения кода? Эти вопросы будут оговорены в ходе доклада, а заодно авт…

...

19 Апр 2018

Эффективный C++ (Маерс тут ни при чём :)

Андрей Карпов

Первое: нововведения в стандарт языка, позволяющие писать эффективный код. Второе: зрелость инструментов разработки и увеличение скорости сборки проектов. Третье: зрелось вспомогательного инструментария, позволяющие контролировать качество кода и другие аспекты жизненн…

...

14 Окт 2017

Поиск уязвимостей с использованием статического анализа кода

Андрей Карпов, Евгений Рыжков

В последнее время все чаще слышно о новых и новых уязвимостях, обнаруженных в программном обеспечении. Уже стало очевидно, что писать код без уязвимостей человечество не может. Но могут ли современные инструменты разработки помочь обнаружить хотя бы некоторые ошибки? В…

...

10 Апр 2017

Отличие статического анализатора кода от предупреждений компилятора

Максим Стефанов

Вебинар СПБГЭУ Что же такое code review и статический анализ? Чем отличаются специализированные инструменты статического анализа от предупреждений компилятора? Каковы возможности анализатора и компилятора при диагностировании ошибочных мест? Об этом можно узнать в данн…

...

12 Фев 2017

Современный статический анализ кода: что умеет он, чего не умели линтеры

Павел Беликов

Автор доклада предлагает посмотреть на примеры ошибок, найденных PVS-Studio в Open Source проектах, поговорить о том, чем статический анализатор отличается от "линтеров" и некоторых других инструментов, а также какие проблемы решает современный статический анализатор C…

...

22 Окт 2016

Подготовка Linux-версии PVS-Studio

Евгений Рыжков

Автор предлагает заглянуть на кухню разработчиков анализатора PVS-Studio и узнать разные интересные нюансы их работы.

...