Технологии статического и динамического анализа уязвимостей программного обеспечения

АИ Аветисян, АА Белеванцев… - Вопросы …, 2014 - cyberleninka.ru
Представлены результаты анализа существующих подходов защиты и
идентификации дефектов (уязвимостей и ошибок) в исходном и бинарном кодах …

Киберпространство как объект исследования и защиты. Часть 2

АЛ Сердечный - Информация и безопасность, 2021 - elibrary.ru
В статье рассматриваются основные аспекты исследования киберпространства:
территория, сетевое представление и расстояние между расположенными в нём …

Статический анализатор Svace как коллекция анализаторов разных уровней сложности

АЕ Бородин, АА Белеванцев - Труды Института системного …, 2015 - cyberleninka.ru
В статье описывается практический подход поиска ошибок в исходном коде программ с
помощью методов статического анализа. При таком подходе допускается пропуск …

[PDF][PDF] Межпроцедурный контекстно-чувствительный статический анализ для поиска ошибок в исходном коде программ на языках Си и Си++

АЕ Бородин - 2016 - ispras.ru
Дефекты и ошибки в программном обеспечении (ПО) в большой степени влияют на
качество ПО. Ошибки времени выполнения снижают надёжность программы, приводя к …

C# static analysis framework

V Koshelev, V Ignatyev… - Proceedings of the …, 2016 - ispranproceedings.elpub.ru
The paper describes static analysis techniques that are used for defect detection in C#
programs. The goal of proposed analysis approaches is to catch more defects within an …

Чувствительный к путям поиск дефектов в программах на языке C# на примере разыменования нулевого указателя

ВК Кошелев, ИА Дудина, ВИ Игнатьев… - Труды Института …, 2015 - cyberleninka.ru
В данной работе рассматривается вопрос построения масштабируемого
чувствительного к путям анализа дефектов в программах на языке C#. Производится …

[HTML][HTML] Symbolic execution based intra-procedural analysis for search for defects

AE BORODIN, IA Dudina - Proceedings of the Institute …, 2021 - ispranproceedings.elpub.ru
Svace is a static analysis tool for bug detection in C/C++/Java source code. To analyze a
program, Svace performs an intra-procedure analysis of individual functions, starting from …

Защищенная UEFI-прошивка для виртуальных машин

МЮ Кричанов, ВЮ Чепцов - Системный администратор, 2021 - elibrary.ru
Unified Extensible Firmware Interface (UEFI)-это стандартизованный интерфейс между
прошивкой и операционной системой, используемый во всех платформах на базе x86 в …

[HTML][HTML] Поиск уязвимостей небезопасного использования помеченных данных в статическом анализаторе Svace

АЕ Бородин, АВ Горемыкин… - Труды Института …, 2021 - cyberleninka.ru
В статье рассматривается поиск ошибок помеченных данных в исходном коде
программ, т. е. ошибок, вызванных небезопасным использованием данных …

Анализ сущностей программ на языках Си/Си++ и связей между ними для понимания программ

АА Белеванцев, ЕА Велесевич - Труды Института системного …, 2015 - cyberleninka.ru
В статье рассматривается инструмент статического анализа программ, определяющий
сущности программы на языке Си или Си++, их метрики и связи между ними …