а если серьезно - с такими вопросами таки в @supapro

И приз уходит Алексею в город Москва)))

/spam

@shamanina_liz , @sermp

@kuluum il

Мастер-класс от @pavel_filonov 17 марта, налетай)

17 марта мастер-класс от Паши Филонова - Защищая С++

Если поговорку "With great power comes a great responsibility" перевести на язык С++, то получится что-то в духе "Если для оптимизации программ вы используете низкоуровневый доступ к памяти, то вы же и отвечаете за контроль этого доступа".

Непонимание этой ответственности - причина большого набора известных уязвимостей в программном обеспечении.

Главная цель мастер-класса - продемонстрировать на конкретных примерах и задачах из каких элементов состоит Secure Development Lifecycle (SDL) и с помощью каких инструментов его можно реализовать.

Мы пройдемся по следующим элементам SDL:
* составление модели угроз;
* безопасное кодирование и статический анализ;
* верификация через динамический анализ и fuzzing;
* контроль уязвимостей во внешних зависимостях;
* hardening приложения и сборочного конвейера;
* реагирование на найденные уязвимости.

Билеты: https://corehard.io/ru/workshops/defending

а про соларвайндс и тимсити там будет? извинити

типа как по гостевой учетке получить доступ ко всем проектам бесплатно и без смс?)

:)))))))))))

А вот было бы написано не на джаве, а на с++, всё могло бы сложиться иначе...

Было бы на Rust, не было бы уязвимостей и проблем %)

И проекта как такового...

Хорошая идея для воркшопа? :)

Rust бы защитил от утечки пароля и от неправильной настройки приложения

+++

Лол

Господа гуру стандарта. Скажите, почему для С++20 фичи Class Types in Non-Type Template Parameters требуется, что класс-параметром шаблона был не просто literal классом, а ещё имел все не статичные мемберы публичными.
Например только из-за этого требования нельзя использовать string_view для параметра шаблона и параметризировать шаблоны строками, что было бы здорово.

вам наверное лучше вот сюда с таким вопросом: https://t.me/ProCxx