Cum să scrieți reguli pentru Checkmarx fără a o lua razna
Salut, Habr! În activitatea noastră, compania noastră se confruntă foarte des cu diverse instrumente de analiză statică a codului (SAST). Din cutie, acestea funcționează mediu. Desigur, totul depinde de proiect și de tehnologiile utilizate în acesta, precum și de cât de bine sunt acoperite aceste tehnologii de regulile de analiză. Din punctul meu de vedere, unul dintre cele mai importante criterii la alegerea unui instrument SAST […]
