סינופסיס משיקה את כלי ניתוח הקוד הסטאטי Coverity 8.5
מאת אבי בליזובסקי ראשון, 31 יולי 2016 00:38

סינופסיס הכריזה על גרסה 8.5 של Coverity, כלי ניתוח הקוד הסטטי המוביל של החברה ואחד ממרכיבי המפתח בפלטפורמת ה-Software Integrity שלה. Coverity הוא כלי אוטומטי לבדיקת תוכנה שמנתח את קוד המקור בכדי לאתר פגיעויות אבטחה קריטיות ופגמי איכות בשלב מוקדם בתהליך פיתוח התוכנה.

Coverity, כמו גם מגוון הכלים האחרים בפלטפורמת ה-Software Integrity של סינופסיס משמשים בכדי לאפשר "software signoff", מתודולוגיה ששואפת להבטיח איכות ואבטחה של תוכנה. סינופסיס הנהיגה בשוק באופן חלוצי את ה-software signoff, המחקה את רעיון ה-signoff המשמש בתכנון שבבים. signoff בתוכנה כולל שורה של מחזורי בדיקה אוטומטיים בנקודות קריטיות בתהליך פיתוח התוכנה ובשרשרת האספקה של התוכנה.

גרסת Coverity 8.5 כוללת מספר עדכונים חשובים שמטרתם לשפר את יכולות ניתוח האבטחה והדיווח של התוכנה ולהרחיב את השימושיות שלה לקהל נרחב יותר. קהל זה כולל ארגונים המפתחים יישומי web ו-mobile וכן מערכות תוכנה לכלי רכב, לצד מערכות אחרות שבהן הבטיחות היא מרכיב קריטי.

בדיקות אבטחת יישומים ארגוניים עבור יישומי web, mobile ויישומים נוספים

תוכנת Coverity 8.5 מחזקת את ההיצע של סינופסיס לשוק הארגונים הגדולים (enterprise) באמצעות הוספה של יכולות ניתוח עבור Ruby ו-node.js, שתי שפות תכנות הצוברות פופולאריות בפיתוח יישומי web. הגרסה אף מציעה ניתוח מרכיבי אבטחה יסודיים שמאפשר ליישומי אנדרואיד ניידים לספק מענה לדאגה הגוברת בנוגע לאבטחת מידע ארגוני בפלטפורמות ניידות. בנוסף לכך, הגרסה משפרת את יכולות ניתוח הקוד לזיהוי פרצות אבטחת מידע של Coverity עבור כמה משפות התכנות הנתמכות, בכדי לאתר קשת רחבה של פגיעויות, כולל OWASP Top 10, CWE/SANS Top 25 ועוד.

בטיחות ואבטחה בתוכנה לרכב

תוכנת Coverity 8.5 מחזקת את קו מוצרי סינופסיס לענף הרכב ולתעשיות אחרות בהן הבטיחות היא מרכיב קריטי, על ידי הוספת כיסוי מלא ל-MISRA C 2012, מערך נפוץ של קווים מנחים לפיתוח תוכנה לצורך אבטחה ובטיחות של קוד תוכנה. מהלך זה מגיע בעקבות ההכרזה של סינופסיס בחודש מאי על הקבלה של הסמכת ISO 26262 עבור Coverity. המהלך אף מקדם עוד יותר את מאמצי החברה לטפל בהיבטי אבטחה ובטיחות של כלי רכב לנוכח מגמות מתפתחות בתעשייה דוגמת מכוניות מקושרות ונהיגה אוטונומית.

"פגיעויות תוכנה מציבות איום חמור בפני עסקים בכל הענפים. בין אם אתה מפתח יישומי web עבור בנקאות אישית או מערכת משובצת עבור מכונית, טיפול בשגיאות תוכנה בשלב מוקדם בתהליך הפיתוח באמצעות כלים אוטומטיים כמו Coverity הוא קריטי", אמר אנדראס קוהלמן (Kuehlmann), סגן נשיא בכיר ומנכ"ל קבוצת ה-Software Integrity של סינופסיס. "גרסה 8.5 של Coverity מגדילה את ההיקף והעומק של יכולות הניתוח של הכלי בכדי לשרת באופן טוב יותר את הצרכים של שוק אבטחת היישומים. מהלך זה אף משרת טוב יותר תעשיות בהן הבטיחות היא מרכיב קריטי, דוגמת תעשיית הרכב, שעומדות בפני איומי אבטחה הולכים ומתפתחים".

עוד בתחום תכנון אלקט Warning: Creating default object from empty value in /home/chiporta/public_html/modules/mod_filterednews/helper.php on line 247 Warning: Creating default object from empty value in /home/chiporta/public_html/modules/mod_filterednews/helper.php on line 247 כתבות נוספות בתחום ‫תכנון אלק' (‪(EDA‬‬ סינופסיס מציגה פתרונות רכב לתכנון מערכות על שבב הפתרונות של סינופסיס מאפשרים למתכננים להימנע משימוש בפתרונות scripting תפורים ולשפר את זמן הריצה, קיבולת ביצוע המשימות, איכות התוצאות וקלות... קרא עוד ‫תכנון אלק' (‪(EDA‬‬ 3LC, מקודד הבלוטות' של הדור הבא, זמין עבור מעבדי Tensilica HiFi של קיידנס קיידנס הוציאה רישוי לקוד ייחוס מ- Fraunhofer IIS על מנת לאפשר זמינות של המקודד החדש מייד עם השקת תקן ה-LE Audio הראשוני. הדבר מאפשר ללקוחות ליהנות... קרא עוד

תגובות (0)

הצג או הסתר תגובות

כתוב תגובה

מייל שם אתר		כותרת תגובה יותר קטן | יותר גדול
		קבלת עדכונים בדואר אלקטרוני - למשתמשים רשומים בלבד קראתי והנני מסכים ל תנאי השימוש באתר העתק תווים מוצגים הוסף תגובה