Публикации по теме 'cwe'


Как PVS-Studio может помочь в обнаружении уязвимостей?
Автор: Сергей Васильев Уязвимость с точки зрения компьютерной безопасности - это недостаток в системе, позволяющий кому-либо нарушить целостность или умышленно вызвать сбой в работе программы. Практика показывает, что даже кажущаяся незначительной ошибка может оказаться серьезной уязвимостью. Уязвимости можно избежать, используя различные методы валидации и верификации программного обеспечения, включая статический анализ. В этой статье будет затронута тема того, как PVS-Studio..

Статический анализатор PVS-Studio как средство защиты от уязвимостей нулевого дня
Уязвимость нулевого дня (0-day) — это уязвимость компьютерного программного обеспечения, появившаяся в процессе разработки и еще не обнаруженная разработчиками. Уязвимости нулевого дня могут быть использованы хакерами, что повлияет на репутацию компании. Разработчики должны стремиться свести к минимуму количество дефектов, приводящих к таким уязвимостям. PVS-Studio, статический анализатор кода C, C++, C# и Java, является одним из инструментов, способных обнаруживать проблемы безопасности...