Следить за новостями конференции ВСРВ-2025 Вы можете здесь.

Если у Вас есть вопросы, то Вы можете их задать удобным для Вас способом:

👍 в канале конференции

👍 по эл.почте markt@kpda.ru

👍 по телефону +7(812)346-89-56 (доб.115)

РБПО нужна всем. Без исключения.

Разработка Безопасного Программного Обеспечения - это не просто хорошая практика, это обязательный стандарт для каждого, кто создает надежные и защищенные программные продукты, которые используются для критически важной инфраструктуры.

В этом цикле заметок на полях сражений с уязвимостями и боев за качество продукта расскажем:
👍 Как выстроить безопасный конвейер разработки
👍 Какие инструменты статического анализа мы используем
👍 Как внедрить динамический анализ в процесс
👍 Как обнаружить уязвимости в сложном продукте

Надеемся вам будет интересно и полезно.

Помните, РБПО - это процесс, не получится "однажды сделать и забыть"! Это важный элемент культуры разработки.

#ДайджестРБПО

Май, июнь, Питер, белые ночи!

Учебный центр ведёт набор групп для обучения.

Ближайшие курсы:
👍 «Разработка приложений для ЗОСРВ «Нейтрино» c 19 по 22 мая
👍 «Администрирование и диагностика ЗОСРВ «Нейтрино» c 02 по 05 июня

Место проведения: Санкт-Петербург, Кузнецовская д.19.

После успешного тестирования Вы получите удостоверение о повышении квалификации.

Желающие пройти обучение могут направить запрос по эл.почте education@kpda.ru или по телефону (812) 317-55-56.

#Курсы

Для заказчиков стал доступен новый комплект разработчика для новой версии ЗОСРВ "Нейтрино" и инсталлятор ОС на платформы x86 и Эльбрус.

Основные изменения:
👍Выполнен переход на использование пакетной системы для управления инструментальными и целевыми компонентами
👍Существенно улучшена поддержка процессорной архитектуры ARMv8 (AArch64)
👍 Реализована поддержка процессора Эльбрус-2С3
👍 Реализован сервис мониторинга аномальных процессов на базе технологий машинного обучения

Полный перечень изменений в компонентах ОС доступен по этой ссылке, а изменения в комплекте разработчика — по этой.

Также запустили новый сайт с документацией.

По вопросам получения обновлений обращайтесь в отдел поставок СВД ВС по эл.почте sales@kpda.ru или по телефону (812) 317-55-56.

#Нейтрино #Комплектразработчика #Эльбрус

Поговорим про статанализ.

Что это?
Метод исследования кода на наличие ошибок и уязвимостей без исполнения кода.

Какие есть способы исследования?
Элементы статического анализа часто бывают включены в компиляторы:

👍для GCC — начиная с версии 10,

👍для Clang — начиная с версии 3.

В более ранних версиях можно использовать более жёсткие правила по работе с предупреждениями:
-Wall -Wextra -pedantic -Werror.

Если в компиляторе нет встроенного статического анализатора или требуется более глубокий анализ (например, при разработке отечественных продуктов с учётом требований РБПО), необходимо использовать дополнительные средства анализа.

Они бывают:

👍Opensource-решения — как правило, не соответствуют требованиям, описанным в ГОСТ Р 71207-2024 и Методике ВУ и НДВ в ПО.

👍Коммерческие решения — обычно соответствуют требованиям и являются предпочтительным вариантом. Рынок статических анализаторов в России хорошо развит, так что выбрать есть из чего.

Что требует ГОСТ?
ГОСТ по статическому анализу обязывает разработчиков проводить анализ всех исходников проекта не реже одного раза в 10 дней.

Что рекомендуем мы?

👍Проводить полный анализ всего проекта регулярно, мы проводим для нашей ОС — раз в неделю.

👍Анализировать изменения при каждом обновлении кодовой базы — на уровне pull request'ов и задач.

#ДайджестРБПО

🔔 Важнейшее событие в мире АСУ ТП уже совсем скоро!

21 мая в Москве соберутся лидеры индустрии, чтобы обсудить ключевые векторы развития: импортозамещение, ИИ, информационную безопасность, цифровизацию и автоматизацию — всё это в рамках одного масштабного дня.

Наш эксперт Николай Бабич примет участие в круглом столе «Цифровая трансформация промышленности: роль искусственного интеллекта в модернизации производственных процессов».

На конференции мы покажем мониторинг аномальной активности на базе интеллектуальной платформы Синаптика на промышленном контроллере АБАК ПЛК производства компании «Инкомcистемс».
И, разумеется, контроллер работает под управлением ОСРВ Нейтрино.

📍 Не пропустите — 21 мая, Москва, кластер «Ломоносов»

Будет полезно, технологично и по делу!

Регистрация на меропритие 👈

#Мероприятия

Опытом нужно делиться!

Поэтому мы вместе с нашими партнёрами PVS-Studio решили провести вебинар 05 июня в 12.00.

На нем мы расскажем и покажем:

👍Как создавать надежное и безопасное ПО с помощью современных инструментов разработки
👍Как автоматически выявлять ошибки, уязвимости и несоответствия стандартам (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино с кроссплатформенными решениями для Linux и Windows
👍Практические кейсы с примерами работы инструментов в реальных проектах 

Вебинар предназначен для разработчиков, тестировщиков, архитекторов и всех, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

🚀И бонус для всех неравнодушных к РБПО людей - цикл заметок от Андрея Карпова, большого специалиста по статическому анализу и директора по развитию бизнеса PVS-Studio.

#Вебинары #Безопасная_разработка #ДайджестРБПО

ПТА докатилось и до нашего родного города - Санкт-Петербурга.

Уже завтра, 27 мая, в отеле Moskovskye Vorota откроется двухдневная конференция «ПТА-Санкт-Петербург 2025».

На мероприятии мы продемонстрируем стенд с замерами характеристик реального времени на модуле Diasom под управлением Нейтрино.

Во второй день конференции, 28 мая в 09.30, Владимир Махилёв представит доклад «ОС реального времени «Нейтрино» для встраиваемых систем промышленной автоматизации».

Регистрация на меропритие 👈

#Мероприятия

🚀 Напоминание: вебинар уже завтра.

Друзья, уже завтра, 5 июня в 12:00 (МСК) состоится наш совместный вебинар с партнёрами из PVS-Studio!

Мы уверены: опытом важно делиться — особенно, когда речь идет о создании надежного и безопасного ПО.

📌 В программе:
🔹 Как использовать современные инструменты для разработки качественного кода
🔹 Как выявлять ошибки, уязвимости и нарушения стандартов (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино
🔹 Реальные кейсы: как инструменты работают в боевых условиях на проектах под Linux и Windows

👨‍💻 Вебинар будет полезен:
Разработчикам, тестировщикам, архитекторам — всем, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

#Вебинары #Безопасная_разработка