Облачный аудит кода Coverity Scan
Как известно, компания Coverity предлагает бесплатно всем open-source разработчикам свой облачный сервис сканирования кода Coverity Scan Однако, отзывы блогеров пока...
Аудит кода
OWASP Top 10-2013 Release Candidate 1
Международной организацией OWASP подготовлена первая редакция рейтинга 10 распространенных уязвимостей веб-приложений -- "OWASP Top 10 2013 Release Candidate 1". Лидеры...
Новый инструмент для статического анализа С/С++ кода
В списке рассылки разработчиков LLVM представлен новый проект SMACK, в рамках которого создан инструмент для статической проверки свойств программ, написанных...
Уязвимость в смартфонах на процессоре Exynos
Компания Samsung модифицировала ядро Linux для последних моделей своих смартфонов и планшетов, основанных на SoC Exynos 4210 и Exynos 4412....
Ищем НДВ в PHP. Расшифровка и деобфускация PHP-скриптов
Анализируя PHP скрипты, не стоит полагаться лишь на сигнатурный анализ опасных конструкций - все чаще можно сталкиваться с кодированными и...
