Fosstodon

HabrПоиск потенциальных уязвимостей в коде, часть 2: практикаВ прошлый раз мы ознакомились с общими подходами в поиске уязвимостей безопасности в приложениях. В этот раз спустимся ближе к земле и посмотрим на то, как мы реализовали эти механизмы в нашем статическом анализаторе для Java.<a href="https://habr.com/ru/companies/pvs-studio/articles/885576/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/pvs-studio/articles/885576/</a><a href="https://zhub.link/tags/sast" class="mention hashtag" rel="nofollow noopener" target="_blank">#sast</a> <a href="https://zhub.link/tags/taint" class="mention hashtag" rel="nofollow noopener" target="_blank">#taint</a> <a href="https://zhub.link/tags/taint_analysis" class="mention hashtag" rel="nofollow noopener" target="_blank">#taint_analysis</a> <a href="https://zhub.link/tags/cfg" class="mention hashtag" rel="nofollow noopener" target="_blank">#cfg</a> <a href="https://zhub.link/tags/defuse" class="mention hashtag" rel="nofollow noopener" target="_blank">#defuse</a> <a href="https://zhub.link/tags/call_graph" class="mention hashtag" rel="nofollow noopener" target="_blank">#call_graph</a> <a href="https://zhub.link/tags/inheritance_graph" class="mention hashtag" rel="nofollow noopener" target="_blank">#inheritance_graph</a> <a href="https://zhub.link/tags/security" class="mention hashtag" rel="nofollow noopener" target="_blank">#security</a> <a href="https://zhub.link/tags/dataflow" class="mention hashtag" rel="nofollow noopener" target="_blank">#dataflow</a> <a href="https://zhub.link/tags/static_analysis" class="mention hashtag" rel="nofollow noopener" target="_blank">#static_analysis</a>

HabrJava, Taint и SAST: что это и зачем, и причём здесь ГОСТ 71207На Java пишется огромное количество серверного кода. Отсюда следует, что написанные на ней веб-приложения должны быть устойчивы к специальным уязвимостям. И эта небольшая статья как раз про один из способов борьбы с ними — SAST. И ещё про то, что такое taint-анализ и как он во всём этом участвует.<a href="https://habr.com/ru/companies/pvs-studio/articles/876890/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/pvs-studio/articles/876890/</a><a href="https://zhub.link/tags/java" class="mention hashtag" rel="nofollow noopener" target="_blank">#java</a> <a href="https://zhub.link/tags/sast" class="mention hashtag" rel="nofollow noopener" target="_blank">#sast</a> <a href="https://zhub.link/tags/%D1%81%D1%82%D0%B0%D1%82%D0%B8%D1%81%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7" class="mention hashtag" rel="nofollow noopener" target="_blank">#статистический_анализ</a> <a href="https://zhub.link/tags/%D1%81%D1%82%D0%B0%D1%82%D0%B8%D1%87%D0%B5%D1%81%D0%BA%D0%B8%D0%B9_%D0%B0%D0%BD%D0%B0%D0%BB%D0%B8%D0%B7_%D0%BA%D0%BE%D0%B4%D0%B0" class="mention hashtag" rel="nofollow noopener" target="_blank">#статический_анализ_кода</a> <a href="https://zhub.link/tags/pvsstudio" class="mention hashtag" rel="nofollow noopener" target="_blank">#pvsstudio</a> <a href="https://zhub.link/tags/taint_analysis" class="mention hashtag" rel="nofollow noopener" target="_blank">#taint_analysis</a> <a href="https://zhub.link/tags/%D0%B3%D0%BE%D1%81%D1%82" class="mention hashtag" rel="nofollow noopener" target="_blank">#гост</a> <a href="https://zhub.link/tags/%D0%B8%D0%BD%D1%84%D0%BE%D1%80%D0%BC%D0%B0%D1%86%D0%B8%D0%BE%D0%BD%D0%BD%D0%B0%D1%8F_%D0%B1%D0%B5%D0%B7%D0%BE%D0%BF%D0%B0%D1%81%D0%BD%D0%BE%D1%81%D1%82%D1%8C" class="mention hashtag" rel="nofollow noopener" target="_blank">#информационная_безопасность</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8" class="mention hashtag" rel="nofollow noopener" target="_blank">#уязвимости</a> <a href="https://zhub.link/tags/%D1%83%D1%8F%D0%B7%D0%B2%D0%B8%D0%BC%D0%BE%D1%81%D1%82%D0%B8_%D0%B8_%D0%B8%D1%85_%D1%8D%D0%BA%D1%81%D0%BF%D0%BB%D1%83%D0%B0%D1%82%D0%B0%D1%86%D0%B8%D1%8F" class="mention hashtag" rel="nofollow noopener" target="_blank">#уязвимости_и_их_эксплуатация</a>

HabrПоиск потенциальных уязвимостей в коде, часть 1: теорияРиски наличия уязвимостей безопасности всем известны: нарушение работы приложения, потеря данных или их конфиденциальности. В этой статье мы посмотрим на наглядных примерах фундаментальную сторону подхода, при котором уязвимости можно находить ещё на этапе разработки.<a href="https://habr.com/ru/companies/pvs-studio/articles/866896/" rel="nofollow noopener" translate="no" target="_blank">https://habr.com/ru/companies/pvs-studio/articles/866896/</a><a href="https://zhub.link/tags/sast" class="mention hashtag" rel="nofollow noopener" target="_blank">#sast</a> <a href="https://zhub.link/tags/taint" class="mention hashtag" rel="nofollow noopener" target="_blank">#taint</a> <a href="https://zhub.link/tags/taint_analysis" class="mention hashtag" rel="nofollow noopener" target="_blank">#taint_analysis</a> <a href="https://zhub.link/tags/cfg" class="mention hashtag" rel="nofollow noopener" target="_blank">#cfg</a> <a href="https://zhub.link/tags/defuse" class="mention hashtag" rel="nofollow noopener" target="_blank">#defuse</a> <a href="https://zhub.link/tags/ssa" class="mention hashtag" rel="nofollow noopener" target="_blank">#ssa</a> <a href="https://zhub.link/tags/call_graph" class="mention hashtag" rel="nofollow noopener" target="_blank">#call_graph</a> <a href="https://zhub.link/tags/security" class="mention hashtag" rel="nofollow noopener" target="_blank">#security</a> <a href="https://zhub.link/tags/dataflow" class="mention hashtag" rel="nofollow noopener" target="_blank">#dataflow</a> <a href="https://zhub.link/tags/static_analysis" class="mention hashtag" rel="nofollow noopener" target="_blank">#static_analysis</a>

Recent searches

Search options

Administered by:

Server stats:

#taint_analysis