Стандарт ГОСТ Р 71207-2024 устанавливает обязательные требования к статическому анализу кода, включая выбор инструментов, регулярность проверок и централизованное управление устранением ошибок.
Инструмент статического анализа кода AppSec.Wave от компании AppSec Solutions получил поддержку языка «1С» для поиска уязвимостей в корпоративном ПО.
Разработан модуль статического анализа для Python, который выявляет уязвимости IDOR через отслеживание связей между идентификаторами пользователей и проверками прав доступа.
Статический анализ ORM-библиотек SqlSugar и RepoDB для .NET выявил логические ошибки, избыточный код и потенциальные исключения при выполнении.
В PVS-Studio 8.00 добавлена поддержка Go, JavaScript и TypeScript, а также запущена платформа Atlas Server для централизованного контроля качества кода.
