Automated Repair of Static Analysis Alerts

Software Engineering Institute (SEI) Podcast Series

コンテンツは Carnegie Mellon University Software Engineering Institute and Members of Technical Staff at the Software Engineering Institute によって提供されます。エピソード、グラフィック、ポッドキャストの説明を含むすべてのポッドキャストコンテンツは、Carnegie Mellon University Software Engineering Institute and Members of Technical Staff at the Software Engineering Institute またはそのポッドキャストプラットフォームパートナーによって直接アップロードされ、提供されます。誰かがあなたの著作物をあなたの許可なく使用していると思われる場合は、ここで概説されているプロセスに従うことができますhttps://ja.player.fm/legal。

4M ago 27:05

MP3•エピソードのホーム

Developers know that static analysis helps make code more secure. However, static analysis tools often produce a large number of false positives, hindering their usefulness. In this podcast from the Carnegie Mellon University Software Engineering Institute (SEI), David Svoboda, a software security engineer in the SEI’s CERT Division, discusses Redemption, a new open source tool from the SEI that automatically repairs common errors in C/C++ code generated from static analysis alerts, making code safer and static analysis less overwhelming.

426 つのエピソード