Сергей Васильев — Как устроено тестирование средства статического тестирования

Ближайшая конференция — Heisenbug 2025 Autumn, 19—20 октября, Санкт-Петербург + online. Подробности и билеты: https://jrg.su/D6uGC9 — Ближайшая конференция: Heisenbug 2023 Autumn — 10–11 октября (online), 15–16 октября (offline) Подробности и билеты: https://bit.ly/3qd3swV — — — Статические анализаторы (или SAST-решения) используются на многих проектах и помогают в поиске ошибок и дефектов безопасности. Их, как и другой софт, нужно тестировать. Есть ли специфика в таком тестировании? Как искать ошибки в инструментах, основная цель которых — поиск ошибок? Как тесты помогают учить анализатор искать не только теоретические проблемы, но и реальные уязвимости? Доклад отвечает на все эти вопросы. Скачать презентацию: https://squidex.jugru.team/api/assets...