• Главная
  • Контакты
Подписаться:
  • Twitter
  • Facebook
  • RSS
  • VK
  • PushAll
logo

logo

  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные
  • За год
    • Положительные
    • Отрицательные
  • Сортировка
    • По дате (возр)
    • По дате (убыв)
    • По рейтингу (возр)
    • По рейтингу (убыв)
    • По комментам (возр)
    • По комментам (убыв)
    • По просмотрам (возр)
    • По просмотрам (убыв)
Главная
  • Все
    • Положительные
    • Отрицательные
  • За сегодня
    • Положительные
    • Отрицательные
  • За вчера
    • Положительные
    • Отрицательные
  • За 3 дня
    • Положительные
    • Отрицательные
  • За неделю
    • Положительные
    • Отрицательные
  • За месяц
    • Положительные
    • Отрицательные

Публикации с тегом SAST

Хватит копировать security YAML: AppSec-слой для Java-проектов через Gradle convention plugin +2

  • 07.05.2026 10:41
  • NicholasKuzya
  • 0
  • Информационная безопасность
  • JAVA
  • Gradle
  • Git

Как сделать Maven build security-aware: AppSec-проверки без дрейфа CI/CD

  • 07.05.2026 10:26
  • NicholasKuzya
  • 0
  • DevOps
  • JAVA
  • Информационная безопасность
  • Git

Вайбкод и безопасность: как не задеплоить уязвимости вместе с фичами +31

  • 01.05.2026 09:01
  • opensophy
  • 10
  • Блог компании RUVDS.com
  • Управление разработкой
  • Веб-разработка
  • Искусственный интеллект
  • Информационная безопасность

Поговорим о планировании внедрения DevSecOps +3

  • 28.04.2026 18:45
  • Andrey_Biryukov
  • 0
  • Блог компании OTUS
  • Информационная безопасность
  • DevOps
  • Управление разработкой

Песочница ошибок: проверка игрового движка S&Box +2

  • 30.03.2026 14:20
  • A-G-B
  • 0
  • Блог компании PVS-Studio
  • Open source
  • C#
  • Разработка игр

DevSecOps за 20 миллионов? Я сделал свой сканер и выложил бесплатно +38

  • 30.09.2025 11:17
  • olegnazarov
  • 24
  • Информационная безопасность
  • Python
  • DevOps
  • Программирование

Управление результатами статического анализа +4

  • 29.09.2025 09:14
  • feeelin
  • 0
  • Блог компании PVS-Studio
  • DevOps
  • качество кода
  • Программирование

Разбираемся с IAST +4

  • 18.09.2025 17:33
  • Andrey_Biryukov
  • 0
  • Блог компании OTUS
  • Информационная безопасность
  • Тестирование IT-систем
  • Программирование

OWASP Top Ten 2021 через простые примеры на Java. И немного про SAST +9

  • 16.09.2025 08:52
  • vlade1k
  • 0
  • Блог компании PVS-Studio
  • Блог компании OWASP
  • JAVA
  • Информационная безопасность

Как получить и использовать бесплатную лицензию PVS-Studio на практике. Часть 1: подготовка и начало работы +14

  • 15.09.2025 13:18
  • A-G-B
  • 0
  • Блог компании PVS-Studio
  • .NET
  • C++
  • JAVA
  • Программирование

Баги носят данные. Проверка Apache NiFi +9

  • 12.09.2025 07:22
  • feeelin
  • 0
  • Блог компании PVS-Studio
  • JAVA
  • Open source
  • Apache
  • Программирование

Статический анализ в open source проектах с помощью PVS-Studio +6

  • 08.09.2025 13:57
  • feeelin
  • 3
  • Блог компании PVS-Studio
  • Open source
  • Программирование
  • DevOps
  • GitHub

Анализируем исходный код с помощью GitLab

  • 21.08.2025 15:20
  • Andrey_Biryukov
  • 0
  • Блог компании OTUS
  • DevOps
  • Git
  • GitHub
  • Системы сборки

Пользовательские аннотации PVS-Studio теперь и в Java +8

  • 11.08.2025 09:42
  • slepyshkov
  • 0
  • PVS-Studio corporate blog
  • Information Security
  • Development Management
  • Programming
  • Блог компании PVS-Studio
  • JAVA
  • Информационная безопасность
  • Управление разработкой
  • Программирование

Туки-туки: где искать данные для фаззинга веб-приложений +12

  • 05.08.2025 09:30
  • ptsecurity
  • 0
  • Блог компании Positive Technologies
  • Веб-разработка
  • качество кода
  • Проектирование API
  • «
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • »
Страница 1 из 11
ЛУЧШЕЕ

  • Вчера
  • Позавчера
05:28

Мне надоело искать ошибки глазами — я создал бесплатный аудитор для 1С +15

08:23

Новая эра: нагрузочное тестирование UI-микросервисов +13

08:02

Включаем EPA в FreeTDS и go-mssqldb: приключение на 5 минут +12

06:40

Как мы сделали автогенерацию документации для CI/CD из комментариев в коде +12

08:01

Короткий промпт ≠ дешёвый промпт: как оптимизация ломает prefix cache в LLM-агентах +11

07:51

Перспективы термоядерных энергетических реакторов: краткий патентный анализ +11

05:07

ИИ-слоп убивает онлайн-сообщества +11

07:00

Видели, как блогеры мажут магазинный чек термозащитой для волос и жарят его плойкой? +10

07:05

Вы неправильно пишете асинхронный Rust: .await там, где его не должно быть +9

07:58

Кто набрал сотни звёзд в Open Source СНГ? И как ваш проект может оказаться следующим +7

07:01

Smart Timber: измеряем лес смартфоном. Часть 2: Технические решения для полевых условий +7

07:42

MFA для VPN в UserGate NGFW: как поднять удаленный доступ для Windows и macOS +6

07:08

В России изготовлен СВЧ-интерферометр для научных экспериментов по измерению плотности плазмы в НИУ «МЭИ» +6

07:04

Кто будет вести секции INFOSTART TECH EVENT 2026 +6

08:00

Celestica DS6000 series: первая ласточка 1,6-терабитных сетей или массовый продукт? +5

07:01

Репортаж с Hi-Tech Building 2026: как выглядит рынок умного дома +5

08:12

Код как документация: как мы строим самодокументируемые витрины данных в Почте Mail +4

08:12

Код как документация: как мы строим самодокументируемые витрины данных в Почте Mail +4

08:00

Короткие видео вместо текстовых комментариев: как я не с того конца тестировал новый формат обратной связи +4

07:26

Автоматизируем посёлок ч. 2: светофор своими руками +4

02:56

Небесная Ось Зла +81

14:18

Локальные LLM в реальной работе: Gemma 4, Qwen 3.6 и Qwen Coder +66

07:16

Как мы автоматизировали свой поселок +64

09:01

Россия выбыла из лунной гонки. Что планируют США и Китай: база, ядерный реактор, спутники слежения +37

07:00

Как технически устроена DPI-фильтрация у российских провайдеров и как её детектировать: разбор open-source инструментов +37

14:05

Bad Apple через CSS: как заставить браузер страдать без единой строчки JavaScript +32

20:17

Как работают с памятью в игровых консолях +29

09:00

Дорожная карта домашнего мини-ПК в 2026: что развернуть, в каком порядке, и зачем — план апгрейда от инфраструктурщика +29

13:01

Лёгкий, доступный, настоящий Телекастер Squier Debut Collection +27

08:00

Как мы в Selectel строим S3-хранилища: от железа до приложения +26

05:02

Хантавирусный круиз у берегов Испании, а также целевая блокировка VPN на 92% +16

13:00

NPU в ноутбуках: что меняется для тех, кто закупает корпоративную технику +15

08:11

Биологи переписали генетический код живой клетки. Что из этого получилось? +13

07:47

Структуры данных на практике. Глава 15: Графы и их обход с эффективным использованием кэша +13

14:44

Найм не спас, Telegram подвёл, ИИ устроил бардак: как мы просели, вернули деньги клиентам, но в итоге собрали веб-сервис +12

08:10

Снимаем показания счётчика воды «Бетар» по RS-485 и «МИР» по BLE с помощью ESP32 +12

12:05

Почему ваш Go‑сервис ломается под 1000 RPS и как найти узкое место за полчаса +11

20:07

Запуск Vivado 2019.1 на Orange Pi 3 LTS  через QEMU +10

02:08

Локальный агент для диагностики инфраструктуры +10

12:39

Коммерческая тайна и промышленный шпионаж: вспоминаем кражу кода у Google +9

СЕРВИСЫ
  • logo

    CloudLogs.ru - Облачное логирование

    • Храните логи вашего сервиса или приложения в облаке. Удобно просматривайте и анализируйте их.
ОБСУЖДАЕМОЕ

  • Локальные LLM в реальной работе: Gemma 4, Qwen 3.6 и Qwen Coder +66

    • 176

    Рабочая сила стареет и немного про ДМС +1

    • 141

    Дорожная карта домашнего мини-ПК в 2026: что развернуть, в каком порядке, и зачем — план апгрейда от инфраструктурщика +29

    • 98

    Как мы автоматизировали свой поселок +64

    • 98

    Небесная Ось Зла +81

    • 63

    Верхум. Люди — нейроны, общество — мозг +8

    • 50

    Я искал пассивный доход, открыл пункт выдачи Озон, ВБ и Яндекс, но оказался на работе, где часто не платят

    • 39

    Россия выбыла из лунной гонки. Что планируют США и Китай: база, ядерный реактор, спутники слежения +37

    • 35

    Как технически устроена DPI-фильтрация у российских провайдеров и как её детектировать: разбор open-source инструментов +37

    • 30

    Государство и бизнес тратят 1,5 миллиарда в год на слепой антиплагиат — и это проблема +1

    • 27

    Год вайб-кодинга в продакшне. Наблюдения соло-разработчика

    • 22

    Давай, покажи мне свой pet-проект -2

    • 22

    Совместная работа с документами без облаков — миф или реальность? +1

    • 21

    Снимаем показания счётчика воды «Бетар» по RS-485 и «МИР» по BLE с помощью ESP32 +12

    • 21

Подписка


  • Главная
  • Контакты
© 2026. Все публикации принадлежат авторам.