SAST по ГОСТ Р 71207—2024

Средняя сложность

Доклад принят в программу конференции

Поддержка и развитие legacy систем

Безопасность

Стандарты кодирования

Методы и техника разработки ПО

Безопасность программного кода, SQL и прочие инъекции

Поддержка и развитие legacy систем

Безопасность

Стандарты кодирования

Методы и техника разработки ПО

Безопасность программного кода, SQL и прочие инъекции

Целевая аудитория

Кто внедряет или планирует внедрять РБПО; кто интересуется статическим анализом кода; разработчики ПО; специалисты ИБ; менеджеры проектов.

Тезисы

Обсуждение методологии статического анализа в разрезе ГОСТ Р 71207—2024: суть стандарта, как выбрать инструмент, как внедрить в процесс разработки. Связь стандарта с РБПО (ГОСТ Р 56939—2024), с методикой ВУ и НДВ 2026, с "Профилем защиты" ЦБ РФ и т. д.

Спикеры

Андрей Карпов

PVS-Studio

Андрей Карпов более 18 лет занимается темой статического анализа кода и качества программного обеспечения. Автор большого количества статей, посвящённых написанию качественного кода на языке C++. Один из основателей проекта PVS-Studio. Долгое время являлся CTO компании и занимался разработкой С++ ядра анализатора. Основная деятельность на данный момент — управление командами, обучение сотрудников и DevRel деятельность.