Kuidas kirjutada reegleid Checkmarxile ja mitte hulluks minna
Tere, Habr! Oma töös kohtab meie ettevõte väga tihti erinevaid staatilise koodi analüüsi (SAST) tööriistu. Vahetult töötavad nad kõik keskmiselt. Loomulikult sõltub see projektist ja selles kasutatavatest tehnoloogiatest, samuti sellest, kui hästi need tehnoloogiad analüüsireeglitega katavad. Minu arvates on üheks peamiseks kriteeriumiks SAST tööriista valimisel […]
