🟢Внедрение SAST для обеспечения безопасности часто наталкивается на проблему непонимания, как именно работает инструмент.
⠀
И если с использованием SAST-решений как чёрного ящика всё более или менее понятно (установили baselining, включили нужные чекеры и прочие необходимые настройки), то что происходит с синтаксисом, семантикой, data-flow и taint checking — уже не очень.
⠀
Сергей Васильев из PVS-Studio проводит нас «за кулисы» и поможет разобраться в принципах работы SAST на примерах без привязки к производителю.
⠀
Читать статью ➡️ https://vk.cc/ckBBUZ