https://linuxforum.ru/viewtopic.php?id=38685 Mon, 20 Mar 2017 17:30:47 +0000 PunBB https://linuxforum.ru/viewtopic.php?pid=453767#p453767 Разработчики PVS-Studio, коммерческого статического анализатора кода на языках C, C++ и C#, выступили с инициативой выявления в открытых проектах ошибок, которые могут привести к возникновению уязвимостей. Для упрощения анализа подобных ошибок составлена таблица соответствия предупреждений PVS-Studio и идентификаторов CWE (Common Weakness Enumeration), определяющих типовые ошибки, которые могут привести к появлению уязвимостей. Для примера продемонстрировано несколько предупреждений в Apache httpd, которые потенциально представляют угрозу безопасности.
_источник

]]> Mon, 20 Mar 2017 17:30:47 +0000 https://linuxforum.ru/viewtopic.php?pid=453767#p453767