SVACE по-взрослому: как мы перенесли лицензирование в облако без костылей (ну или почти)

Привет, Хабр! Меня зовут Максим Сыропятов, я отвечаю в Arenadata за безопасную разработку. В этой статье расскажу, как мы перенесли систему лицензирования инструмента статического анализа SVACE в облако — без костылей, туннелей и физического железа. Поделюсь, какие ограничения нам пришлось обойти, зачем это вообще понадобилось и что дало такое решение в контексте безопасности и стабильности разработки. SVACE позволяет проводить углублённый анализ зависимостей функций и путей, через которые данные могут попасть в программу. Само решение и предлагаемый функционал вполне нас устраивают, но в то же время есть нюансы, связанные с системой лицензирования — по умолчанию лицензия приезжает на HASP-ключе . Мы подробно разберем процесс миграции в облако OEM-лицензии, трудностях, с которыми мы столкнулись, и преимуществах, которые это решение дало для тестирования и разработки. Как мы ушли от токена

https://habr.com/ru/companies/arenadata/articles/916202/

#devops #безопасная_разработка #svace #sentinel #docker #hasp #облачная_инфраструктура #виртуальная_машина #лицензирование #gitlab

Пишем свои диагностические правила для анализатора Svace

Привет Хабр! Меня зовут Владислав Столяров, я руковожу группой анализа безопасности продуктов в компании МойОфис. Полгода назад я узнал, что в статическом анализаторе Svace можно создавать собственные диагностические правила. Это показалось мне очень любопытным. В статье я хочу поделиться своим неоднозначным опытом и рассказать о попытке реализовать такую кастомную диагностику. Но обо всём по порядку.

https://habr.com/ru/companies/ncloudtech/articles/870618/

#svace #анализатор #анализатор_кода #диагностика

My Fundamentals of UX Design class at School of Visual Arts begins again Oct 11 and runs thru Nov 15. Students get an overview of user experience design methodology, best practices, tools, and deliverables, as well as more specific UX-related topics, such as usability testing, accessibility, responsive design, Lean UX, and design for privacy. More info below for anyone who’s interested! #SVACE #UX #Design

https://sva.edu/academics/continuing-education/design/user-centered-design/fundamentals-of-user-experience-design-23-cf-sdc-2483-a