SAST как правая рука разработчика

Проблематика возникновения ошибок
Сколько стоит исправление ошибок на разных этапах разработки (чем раньше тем проще и дешевле)
Способы анализа кода, какой выбрать?
Код-ревью и статический анализ, в чем разница
Статический анализ: особенности, преимущества и недостатки
Польза наглядно – примеры обнаруженных ошибок в реальных проектах
SAST - безопасность и защищенность (SAST, SSDL, безопасная разработка и Shift left)
Уязвимости: CWE & CVE
Примеры поиска уязвимостей с помощью SAST
Безопасная разработка: Shift Left & SSDL
Как использования статического анализа поможет разработчику на практике?
Как подобрать инструмент и где можно использовать
Советы по эффективной интеграции

О спикере

C# Developer @ PVS-Studio
Тула

Разрабатываю статический анализатор для C# и рассказываю о технологиях анализа кода. Пишу статьи на хабре, провожу вебинары и выступаю с докладами.

Похожие доклады

Сайт работает на CS-Cart
Техническим сопровождением сайта занимается Тауруна