חברת המחקר פורסטר בחרה בסינופסיס כמובילה בתחום הבדיקות הסטטיות לאבטחת יישומים
מאת אבי בליזובסקי ראשון, 11 פברואר 2018 00:08

סינופסיס דורגה כחברה מובילה בדוח Forrester Wave לתחום הבדיקות הסטטיות לאבטחת יישומים לרבעון הרביעי של 2017. הדוח מספק ניתוח מעמיק הבוחן את עשרת הספקים המשמעותיים ביותר בבדיקות אבטחת מידע סטטיות בקוד (SAST). פתרון Synopsys Static Analysis (Coverity) קיבל את הציונים הגבוהים ביותר בקטגוריות "היצע נוכחי" ו"אסטרטגיה". בקטגוריית ההיצע הנוכחי, סינופסיס אף קיבלה את הציונים הגבוהים ביותר בקריטריונים של ניהול חוקים ואינטגרציה במחזור פיתוח התוכנה (SDLC).

"אנו גאים שפורסטר מכירה בסינופסיס כמובילה בתחום הבדיקות הסטטיות לאבטחת יישומים", אמר אנדראס קולמן, מנכ"ל קבוצת ה-Software Integrity בסינופסיס. "פתרון הניתוח הסטטי הוא הרכיב היסודי בפלטפורמת ה-Software Integrity שלנו. פתרון זה לא רק המשיך לספק את הערך שלקוחות מצפים לו מכלי ארגוני לבדיקות סטטיות לאבטחת יישומים. הוא גם התפתח באופן שיכול להתמודד עם מגמות חדשות בתוכנה כמו המעבר לתהליכי פיתוח מהירים ואיטרטיביים יותר והסביבה ההולכת ומתגוונת של שפות תכנות, מסגרות עבודה ומקבצים של כלים".

על פי דוח Forrester Wave, "סינופסיס מספקת יכולות סריקת קוד לשילוב מוקדם במחזור פיתוח התוכנה. Synopsys Static Analysis (לשעבר Synopsys Coverity) הוא הכלי המסורתי של החברה לסריקת קוד, ו-SecureAssist מספק סריקה מיידית בתוך סביבת הפיתוח המשולבת. Synopsys Static Analysis מסייע למשתמשים לצפות בהשפעה של שינוי בחוקים על ידי הצגה של השוואת תוצאות לפני ואחרי השינוי בלי לדרוש סריקה חדשה...פתרוןSynopsys Static Analysis בולט בניהול החוקים החזק שלו ובשילוב שלו במחזור פיתוח התוכנה".

דוח Forrester Wave גם קובע כי "מקצועני אבטחת מידע זקוקים לכלי SAST בכדי לאפשר את פעילות המפתחים. חברות השתמשו באופן מסורתי בכלי SAST בשלב מאוחר במחזור פיתוח התוכנה בכדי לסרוק מוצרים למטרת גילוי של נקודות תורפה בקוד תוכנה קנייני. כעת, ספקי SAST מנסים לשרת לקוחות חדשים ככל שמקצועני אבטחת מידע דורשים שהמוצרים שלהם יספקו למפתחים עצות לטיפול מוקדם בבעיות לאורך מחזור פיתוח התוכנה".

לפתרון Synopsys Static Analysis, רכיב ליבה בפלטפורמת ה-Software Integrity של סינופסיס, יש רקורד חזק ככלי פיתוח לצמצום של סיכון ועלות פרויקט באמצעות זיהוי של ליקויים קריטיים ונקודות תורפה באבטחת מידע בשלב מוקדם במחזור פיתוח התוכנה. בנוסף לניתוח המדויק של הקוד, שמהווה בסיס מתאים לנקיטת פעולות, הכלי ממוטב לשימוש בסביבות DevOps ובזרמי עבודה CI/CD, עם תמיכה חזקה באינטגרציה עבור קשת רחבה של כלי פיתוח.

עוד בתחום תכנון אלקט Warning: Creating default object from empty value in /home/chiporta/public_html/modules/mod_filterednews/helper.php on line 247 Warning: Creating default object from empty value in /home/chiporta/public_html/modules/mod_filterednews/helper.php on line 247 כתבות נוספות בתחום ‫תכנון אלק' (‪(EDA‬‬ סינופסיס מציגה פתרונות רכב לתכנון מערכות על שבב הפתרונות של סינופסיס מאפשרים למתכננים להימנע משימוש בפתרונות scripting תפורים ולשפר את זמן הריצה, קיבולת ביצוע המשימות, איכות התוצאות וקלות... קרא עוד ‫תכנון אלק' (‪(EDA‬‬ 3LC, מקודד הבלוטות' של הדור הבא, זמין עבור מעבדי Tensilica HiFi של קיידנס קיידנס הוציאה רישוי לקוד ייחוס מ- Fraunhofer IIS על מנת לאפשר זמינות של המקודד החדש מייד עם השקת תקן ה-LE Audio הראשוני. הדבר מאפשר ללקוחות ליהנות... קרא עוד

תגובות (0)

הצג או הסתר תגובות

כתוב תגובה

מייל שם אתר		כותרת תגובה יותר קטן | יותר גדול
		קבלת עדכונים בדואר אלקטרוני - למשתמשים רשומים בלבד קראתי והנני מסכים ל תנאי השימוש באתר העתק תווים מוצגים הוסף תגובה