Поговорим про статанализ.

Что это?
Метод исследования кода на наличие ошибок и уязвимостей без исполнения кода.

Какие есть способы исследования?
Элементы статического анализа часто бывают включены в компиляторы:

👍для GCC — начиная с версии 10,

👍для Clang — начиная с версии 3.

В более ранних версиях можно использовать более жёсткие правила по работе с предупреждениями:
-Wall -Wextra -pedantic -Werror.

Если в компиляторе нет встроенного статического анализатора или требуется более глубокий анализ (например, при разработке отечественных продуктов с учётом требований РБПО), необходимо использовать дополнительные средства анализа.

Они бывают:

👍Opensource-решения — как правило, не соответствуют требованиям, описанным в ГОСТ Р 71207-2024 и Методике ВУ и НДВ в ПО.

👍Коммерческие решения — обычно соответствуют требованиям и являются предпочтительным вариантом. Рынок статических анализаторов в России хорошо развит, так что выбрать есть из чего.

Что требует ГОСТ?
ГОСТ по статическому анализу обязывает разработчиков проводить анализ всех исходников проекта не реже одного раза в 10 дней.

Что рекомендуем мы?

👍Проводить полный анализ всего проекта регулярно, мы проводим для нашей ОС — раз в неделю.

👍Анализировать изменения при каждом обновлении кодовой базы — на уровне pull request'ов и задач.

#ДайджестРБПО

🔔 Важнейшее событие в мире АСУ ТП уже совсем скоро!

21 мая в Москве соберутся лидеры индустрии, чтобы обсудить ключевые векторы развития: импортозамещение, ИИ, информационную безопасность, цифровизацию и автоматизацию — всё это в рамках одного масштабного дня.

Наш эксперт Николай Бабич примет участие в круглом столе «Цифровая трансформация промышленности: роль искусственного интеллекта в модернизации производственных процессов».

На конференции мы покажем мониторинг аномальной активности на базе интеллектуальной платформы Синаптика на промышленном контроллере АБАК ПЛК производства компании «Инкомcистемс».
И, разумеется, контроллер работает под управлением ОСРВ Нейтрино.

📍 Не пропустите — 21 мая, Москва, кластер «Ломоносов»

Будет полезно, технологично и по делу!

Регистрация на меропритие 👈

#Мероприятия

Опытом нужно делиться!

Поэтому мы вместе с нашими партнёрами PVS-Studio решили провести вебинар 05 июня в 12.00.

На нем мы расскажем и покажем:

👍Как создавать надежное и безопасное ПО с помощью современных инструментов разработки
👍Как автоматически выявлять ошибки, уязвимости и несоответствия стандартам (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино с кроссплатформенными решениями для Linux и Windows
👍Практические кейсы с примерами работы инструментов в реальных проектах 

Вебинар предназначен для разработчиков, тестировщиков, архитекторов и всех, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

🚀И бонус для всех неравнодушных к РБПО людей - цикл заметок от Андрея Карпова, большого специалиста по статическому анализу и директора по развитию бизнеса PVS-Studio.

#Вебинары #Безопасная_разработка #ДайджестРБПО

ПТА докатилось и до нашего родного города - Санкт-Петербурга.

Уже завтра, 27 мая, в отеле Moskovskye Vorota откроется двухдневная конференция «ПТА-Санкт-Петербург 2025».

На мероприятии мы продемонстрируем стенд с замерами характеристик реального времени на модуле Diasom под управлением Нейтрино.

Во второй день конференции, 28 мая в 09.30, Владимир Махилёв представит доклад «ОС реального времени «Нейтрино» для встраиваемых систем промышленной автоматизации».

Регистрация на меропритие 👈

#Мероприятия

🚀 Напоминание: вебинар уже завтра.

Друзья, уже завтра, 5 июня в 12:00 (МСК) состоится наш совместный вебинар с партнёрами из PVS-Studio!

Мы уверены: опытом важно делиться — особенно, когда речь идет о создании надежного и безопасного ПО.

📌 В программе:
🔹 Как использовать современные инструменты для разработки качественного кода
🔹 Как выявлять ошибки, уязвимости и нарушения стандартов (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино
🔹 Реальные кейсы: как инструменты работают в боевых условиях на проектах под Linux и Windows

👨‍💻 Вебинар будет полезен:
Разработчикам, тестировщикам, архитекторам — всем, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

#Вебинары #Безопасная_разработка

🚀 19-20 июня, в Москве стартует XII научно-практическая конференция OS Day — значимое событие года для специалистов в области операционных систем!

👨‍💻 Наш эксперт по РБПО, Евгений Дужак, выступит с докладом «РБПО как фундамент жизненного цикла ОС Нейтрино».

Что вы узнаете из доклада:
👍 Архитектура Нейтрино
👍 Технологии, лежащие в основе разработки ОС
👍 Почему безопасная разработка — это не просто тренд, а необходимость

🎙 Участие возможно как очно, так и онлайн — выбирайте удобный формат и присоединяйтесь!
📌 Торопитесь регистрация заканчивается!

#OSDay #Мероприятия #РБПО