На Java пишется огромное количество серверного кода. Отсюда следует, что написанные на ней веб-приложения должны быть устойчивы к специальным уязвимостям. И эта небольшая статья как раз про один из способов борьбы с ними — SAST. И ещё про то, что такое taint-анализ и как он во всём этом участвует.

Переходите по ссылке 🔗

#java #статья

Коллеги, для вашего удобства мы создали "Путеводитель C++ программиста по неопределённому поведению".

Это небольшая заметка, в которой вы найдете ссылки на все 12 частей электронной книги и их краткое описание.

Переходите по ссылке 🔗

#статья #cpp

Пора хорошенько поработать с вашим кодом, ведь "Рог Судьбы" указывает на то, что SAST благоволит вам! Уделите особое внимание тестированию и обеспечению безопасности кода. Возможно, ему придётся провести рефакторинг или оптимизацию некоторых частей программы. А статический анализ выявит потенциальные ошибки на ранних этапах разработки и предотвратит их появление в будущем.

Подробнее по ссылке 🔗

#sast #рогсудьбы

Из-за чего создаются множественные копии объектов? Разбираемся в новом видео! ☝️

Подробнее про диагностику V1043: https://pvs-studio.ru/ru/docs/warnings/v1043/

#cpp #видео

Статический анализ важно проводить регулярно, но что делать, если анализ всего проекта занимает много времени? 🤔

В статье отвечаем на этот вопрос и делимся рецептами для конкретных ситуаций.

#PVS_Studio #статья

❗️СРОЧНЫЕ НОВОСТИ

Друзья, мы обновили наш стикерпак! Добавили туда новых единорогов и даже багов. Сохраняйте себе, делитесь с коллегами 😉

Ждем фидбек!

✅Ответ на задачу: проблема находится в строке delete [] data;. А именно в указателе на void (потере настоящего типа). Дело в том, что с точки зрения стандарта С++ такое удаление массива является неопределённым поведением.