Comments 6
Я должен заметить, что это нечестно -- статья в PVS-Studio блоге о каком-то продукте БЕЗ проверки этого продукта!
Я должен заметить что с осадком прохожу мимо продукта PVS.
По работе нужен статический анализ кода (vendor management).
2+ лет назад обратился к PVS за trial или возможностью познакомиться с продуктом.
Ответ был - "trial не дадим, ознакомиться не дадим, мы работаем только с большими клиентами".
Ок, прохожу мимо.
Мы так никому не отвечаем. Более того, у нас есть несколько вариантов бесплатного лицензирования для студентов, открытых проектов и т.д. Вы или спутали PVS-Studio с другим анализатором или произошло ещё какое-то недоразумение/непонимание.
Сожалею, что не сохранил переписку.
Продукт полезный, но один ответ отбил желание.
Пардон, что влезаю в чужой тред, НО есть вопрос:
не так давно прорабатывал концепцию SSDLC в продукте и делал анализ SAST на рынке, не планируете внедрять поддержку Golang?
Я понимаю, что ряд инструментов поддерживаемых сообществом и ряд общедоступных правил для других анализаторов достаточно не плохо покрывают, НО о вашей экспертизе слагают легенды, поэтому хотелось бы получить ответ от вас лично.
DefectDojo и PVS-Studio: отслеживаем ошибки и уязвимости