Поддержка вузов и будущих ИТ-специалистов: PVS-Studio предоставили НИУ «МЭИ» академическую лицензию в рамках сотрудничества

Разработчик статического анализатора кода PVS-Studio заключил соглашение о сотрудничестве с Московским энергическим институтом. Компания ООО «ПВС» предоставит НИУ «МЭИ» академическую лицензию — право использовать продукт (инструмент) на специальных условиях для высших образовательных учреждений. 

Как сообщили в университете, с помощью продукта PVS-Studio будет проще внедрить в учебный процесс занятия по статическому анализу исходного кода приложений. Статический анализ кода (SAST) является одним из обязательных процессов, описанных в новой редакции ГОСТ Р 56939-2024, введённой в действие с 20 декабря 2024 г. Студенты смогут не только изучать теорию РБПО, но и приобретут практические навыки использования инструментов разработки. Это особенно актуально в условиях импортозамещения и подготовки специалистов нового поколения.

«Сотрудничество с PVS-Studio открывает новые возможности для подготовки студентов в области информационной безопасности и разработки отечественного программного обеспечения. Сегодня особенно важно формировать у будущих специалистов практические навыки работы с современными инструментами, применяемыми в промышленности и критически важных секторах. Для университета это не только вклад в образовательный процесс, но и укрепление исследовательского потенциала в стратегически важной области цифровизации и импортонезависимости», — отметил ректор НИУ «МЭИ» Николай Рогалев.

«Мы понимаем, как сегодняшним студентам и будущим разработчикам российского ПО важен доступ к современным коммерческим инструментам, таким как PVS-Studio. Это уникальная возможность сразу прививать молодым специалистам правильные практики написания и проверки кода, — отметил сооснователь ООО «ПВС» Андрей Карпов. — Мы даём не демоверсию продукта, а полноценную лицензию, которой образовательные учреждения могут пользоваться совершенно бесплатно. Это наш вклад как компании в профессиональный рост будущих специалистов и в развитие ИТ-направления в целом».

Сотрудничество университета с PVS-Studio не ограничится только образовательной программой. ООО «ПВС» готово делиться экспертизой для исследовательских проектов в рамках университетской программы развития Центра НТИ МЭИ «Технологии транспортировки электроэнергии и распределённых интеллектуальных энергосистем» образования: на площадке университета будут проводиться офлайн-митапы для ИТ-специалистов. 

«Кроме того, НИУ «МЭИ» и PVS-Studio в 2020-2021 годах уже имели опыт успешного сотрудничества в рамках НИОКР «Разработка и внедрение комплексов РЗА ЦПС с различными архитектурами (централизованная, децентрализованная, гибридная)». Это сотрудничество дало свои плоды. Была проведена экспертиза кода, выявлены и исправлены ошибки, что позволило повысить качество результатов НИОКР», — отметил к. т. н, руководитель лаборатории кибербезопасности объектов электроэнергетики Центра НТИ МЭИ Владислав Карпенко.

На текущем этапе в НИУ «МЭИ» проводится НИОКР по разработке доверенного ПАК (прим.: ПАК, который содержит оборудование и ПО, входящие в российские реестры, и соответствует требованиям безопасности, утверждённым ФСТЭК России и (или) ФСБ России) облачной платформы Цифрового Двойника Энергосистемы. Для разработки доверенного ПАК применяются в том числе и практики статического анализа. Чтобы обеспечить более полное покрытие кода проверками и выявить различные типы уязвимостей и ошибок, хорошей практикой считается использование набора инструментов статического анализа. Теперь в арсенале НИУ «МЭИ» появится анализатор кода PVS-Studio.

Также в Центре НТИ МЭИ проводились работы по созданию интеллектуальной системы релейной защиты и автоматики и АСУ ТП нового поколения, где статический анализ кода был обеспечен инструментами PVS-Studio.

«Объекты электроэнергетики являются объектами критической инфраструктуры, и поэтому так важно строить процессы РБПО для производства решений и продуктов, используемых на них. Также внедрение РБПО нужно, чтобы избежать появление угроз информационной безопасности на стадии разработки и обеспечить соответствие высоким требованиям стандартов функциональной безопасности, например, MISRA C», — добавил Владислав Карпенко.

«Правильное использование инструментов статического анализа кода позволяет разработчикам эффективно предотвращать большинство распространённых дефектов безопасности, обеспечивая высокий уровень защиты для критически важных систем», — отметил руководитель отдела технического сопровождения ООО «ПВС», Михаил Гельвих. — PVS-Studio поможет сделать код надёжным, безопасным, соответствующим российским и международным стандартам. В свою очередь, использование проверенных методик и инструментов, основанных на отечественных и международных стандартах, критически важно для создания безопасных и надёжных систем.

Справка: Академическая лицензия — один из способов использования бесплатной версии статического анализатора кода PVS-Studio. Для этого нужно выполнить несколько условий, добавив в исходный код строки со специальным комментарием.