Вопрос, который неоднократно нам задавали:

Как вы выбираете диагностики, которые добавляете в анализатор? Чем руководствуетесь?

В контексте SAST-направления в Java одним из главных ориентиров является OWASP Top Ten. В результате нашей усердной работы Java-анализатор на данный момент покрывает 9/10 категорий OWASP Top Ten 2021.

Что представляют собой категории OWASP Top Ten и какие возможные паттерны уязвимостей существуют в Java коде — рассказываем в новой статье!

Переходите по ссылке!

#java #статья #owasp

В новой статье разбираем ошибки в С# коде проекта Stability Matrix.

Почему отсутствие '?' может навредить проекту? Переходите по ссылке, чтобы разобраться на реальном примере!

#csharp #cтатья #opensource

Друзья, напоминаем о крутом вебинаре! 😎

Вместе с экспертами из игровых студий — Forgotten Empires и Playrix— мы обсудим практические советы по улучшению проектов.

Поговорим о тонкостях работы с памятью, кастомных аллокаторах, а также способах ускорить запуск мобильных игр.

Подробности и регистрация по ссылке 🔗

#вебинар #gamedev

Друзья, если вдруг 2 октября вы окажетесь на Guard Conf, то приглашаем вас принять участие в дискуссии "Разработка безопасного ПО: в чем выгода для вендоров".

В дискуссии примет участие Андрей Карпов, директор по развитию бизнеса в PVS-Studio.

И немного о конференции:

Вас ждут демонстрации решений в интерактивной зоне и живой нетворкинг с теми, кто создаёт и развивает российское ПО.

Кому будет полезно:
- CTO и директорам по продукту
- Разработчикам и тимлидам
- ИБ-специалистам и AppSec-инженерам
- Маркетологам и менеджерам по развитию бизнеса
- Ведущим специалистам В2В-компаний

До встречи!

#mem_PVS #programming

#Задача_PVS #programming #cpp

Уже завтра состоится крутой вебинар про оптимизацию в GameDev!

Почему он крутой? Потому что мы пригласили классных экспертов из игровых студий — Forgotten Empires и Playrix!

Поговорим о тонкостях работы с памятью, кастомных аллокаторах, а также способах ускорить запуск мобильных игр.

Присоединяйтесь! 😉

#gamedev #вебинар

Сегодня тоже интересный вебинар!

Друзья, напоминаем, что совместно с Учебным Центром "МАСКОМ" мы организовываем цикл вебинаров, посвященных разбору 25 процессов РБПО.

Сегодня в 16:00 состоится двенадцатый вебинар⚡️

Тема: "Использование безопасной системы сборки программного обеспечения"

Приглашенные эксперты:
- Алексей Захаров, директор по технологическому консалтингу Axiom JDK
- Игорь Хмелёв, заместитель директора специальных разработок НПО "Эшелон"

Регистрация на этот и последующие вебинары доступна по ссылке🔗

Присоединяйтесь к путешествию вокруг РБПО вместе с нами!

#вебинар

#Задача_PVS #programming #java

Знакомимся с отделом Technical Support

Чем живут:
— не понаслышке знают, что такое дедлайны, Segmentation fault и "ну на моей машине работает"
— десант первой линии: помогают установить, настроить и обновить анализатор так, чтобы он запускался уже с первого git push — и не перезапускался по пятому кругу
— детективы ложных срабатываний: воспроизводят, отлаживают, отправляют фиксы в прод и не успокаиваются, пока «false positive» не превратится в «resolved»
— трансляторы боли в фичи: собирают обратную связь, пополняют базу знаний, аргументированно «продавливают» улучшения в продуктовых командах и следят, чтобы они дошли до релиза
— рекордсмены по скорости ответа в чате и количеству открытых терминалов: держат несколько ssh-сессий, IDE и HelpDesk одновременно, поэтому отвечают быстрее, чем компилятор скажет error.

Если что-то сломалось, ведёт себя странно или просто «кажется, что может пойти не так» — напишите им. Они рядом, вооружены логами и готовы к hot-fix 💪

#PVS_team