Опытом нужно делиться!

Поэтому мы вместе с нашими партнёрами PVS-Studio решили провести вебинар 05 июня в 12.00.

На нем мы расскажем и покажем:

👍Как создавать надежное и безопасное ПО с помощью современных инструментов разработки
👍Как автоматически выявлять ошибки, уязвимости и несоответствия стандартам (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино с кроссплатформенными решениями для Linux и Windows
👍Практические кейсы с примерами работы инструментов в реальных проектах 

Вебинар предназначен для разработчиков, тестировщиков, архитекторов и всех, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

🚀И бонус для всех неравнодушных к РБПО людей - цикл заметок от Андрея Карпова, большого специалиста по статическому анализу и директора по развитию бизнеса PVS-Studio.

#Вебинары #Безопасная_разработка #ДайджестРБПО

ПТА докатилось и до нашего родного города - Санкт-Петербурга.

Уже завтра, 27 мая, в отеле Moskovskye Vorota откроется двухдневная конференция «ПТА-Санкт-Петербург 2025».

На мероприятии мы продемонстрируем стенд с замерами характеристик реального времени на модуле Diasom под управлением Нейтрино.

Во второй день конференции, 28 мая в 09.30, Владимир Махилёв представит доклад «ОС реального времени «Нейтрино» для встраиваемых систем промышленной автоматизации».

Регистрация на меропритие 👈

#Мероприятия

🚀 Напоминание: вебинар уже завтра.

Друзья, уже завтра, 5 июня в 12:00 (МСК) состоится наш совместный вебинар с партнёрами из PVS-Studio!

Мы уверены: опытом важно делиться — особенно, когда речь идет о создании надежного и безопасного ПО.

📌 В программе:
🔹 Как использовать современные инструменты для разработки качественного кода
🔹 Как выявлять ошибки, уязвимости и нарушения стандартов (SAST, MISRA, CWE) с помощью PVS-Studio и комплекта разработчика для Нейтрино
🔹 Реальные кейсы: как инструменты работают в боевых условиях на проектах под Linux и Windows

👨‍💻 Вебинар будет полезен:
Разработчикам, тестировщикам, архитекторам — всем, кто стремится писать чистый, безопасный и эффективный код.

Регистрация на вебинар 👈

#Вебинары #Безопасная_разработка

🚀 19-20 июня, в Москве стартует XII научно-практическая конференция OS Day — значимое событие года для специалистов в области операционных систем!

👨‍💻 Наш эксперт по РБПО, Евгений Дужак, выступит с докладом «РБПО как фундамент жизненного цикла ОС Нейтрино».

Что вы узнаете из доклада:
👍 Архитектура Нейтрино
👍 Технологии, лежащие в основе разработки ОС
👍 Почему безопасная разработка — это не просто тренд, а необходимость

🎙 Участие возможно как очно, так и онлайн — выбирайте удобный формат и присоединяйтесь!
📌 Торопитесь регистрация заканчивается!

#OSDay #Мероприятия #РБПО

Лето в разгаре, но уже открыта регистрация на ПТА-Челябинск и ПТА-Новосибирск.

📅 Заноси в календарь:

👍ПТА-Челябинск: 24 сентября (отель Radisson Blu, ул. Труда, д. 179)
👍ПТА-Новосибирск: 29 октября («Гранд Автограф Новосибирск Отель», ул. Орджоникидзе, д. 31)

На выставках мы покажем новые промышленные контроллеры наших партнеров под управлением Нейтрино. А Владимир Махилёв выступит с докладом "ОС реального времени «Нейтрино» для встраиваемых систем промышленной автоматизации".

Регистрация на ПТА-Челябинск 👈
Регистрация на ПТА-Новосибирск 👈

Устроим баттл городов.
Пишите в комментариях - Челябинск, если планируете посетить ПТА-Челябинск и Новосибирск, если планируете посетить ПТА-Новосибирск

#ПТА #Мероприятия

Цикломатическая сложность? Не, не слышал.

Один из поводов включить объект в поверхность атаки - высокая цикломатическая сложность объекта исследования. Звучит просто, но как определить высокую цикломатическую сложность? Да и что это вообще такое?
Поверхность атаки пока что отложим на потом, это отдельный долгий разговор.

Цикломатическая сложность - количество линейно независимых путей через программный код. Абсолютно линейный код (например, типичный HelloWorld) - имеет сложность равную единицы, поскольку путь один. Условие = ветвление, а это +1, а то и +2 к сложности кода.

Можно считать вручную, можно рисовать ориентированные графы, а можно использовать специальные инструменты, например Lizard - проект с открытым исходным кодом на Python, который может вычислять метрики исходного кода на языке Си.

Какую информацию про код он выдает?
👍Цикломатическая сложность (CCN)
👍 Количество уникальных токенов (token - мера лексической сложности - количество уникальных лексем)
👍Количество параметров функции (param)
👍Cтроку с информацие о расположении функции (function@line@file)
👍 Количество строк без комментариев (признак документирования кода)

Также стоит заметить, что он поддерживает далеко не один C, список поддерживаемых языков можно посмотреть тут.

И главное - не стоит забывать про регуляторные требования по цикломатической сложности. Например, как мы говорили ранее, высокая цикломатическая сложность - прямой путь к добавлению в поверхность атаки, это то что касается ИБ, а если говорить про функциональную безопасность, то большинство сертификационных органов считает, что чем выше цикломатическая сложность, тем сложнее покрыть код модульными тестами. Рекомендации, основанные на стандартах кодирования и ГОСТ, советуют ограничиваться значением 10 (MISRA/ГОСТ Р МЭК 61508).

А если вам интересно более подробно узнать про то, как писать качественный и безопасный код, приглашаем посетить нашу конференцию 08-09 октября 2025 года.

#ДайджестРБПО