Entdecken Sie das TÜV-zertifizierte GoogleTest mit Agentic AI für C/C++-Tests!
Details ansehen »
News
December 3, 2019
Die neueste Version des Parasoft C / C ++ - Tests bietet führenden Support und Compliance-Berichte für den AUTOSAR C ++ 14-Standard sowie den aktuellsten Support für die neueste Ausgabe von CWE Top 25 und On The Cusp
Monrovia, CA - Parasoft, der weltweit führende Anbieter von automatisierten Softwaretests, gab heute die neueste Version des Parasoft C / C ++ - Tests bekannt, der einheitlichen C- und C ++ - Entwicklungstestlösung für Unternehmensanwendungen und eingebettete Anwendungen. Die Version 10.4.3 setzt den Produktfokus auf die Optimierung der Einhaltung und Berichterstattung sicherheitskritischer und sicherheitskodierender Standards fort und bringt die umfassendste Abdeckung für AUTOSAR C ++ 14 und aktualisierte Regelsätze zur Erkennung von Sicherheitslücken, die in den neuesten Ausgaben von aufgeführt sind, auf den Markt CWE, einschließlich der Top 25- und On The Cusp-Listen, die für 2019 aktualisiert wurden.
Mit dieser Version positioniert sich Parasoft C / C ++ Test als Marktführer für AUTOSAR C ++ 14-Konformität als einziges Tool, das 100% der erforderlichen / automatisierten Richtlinien unterstützt. Diese Vollständigkeit der Richtlinienabdeckung ermöglicht es Unternehmen, den AUTOSAR C ++ 14-Standard sicher gemäß ihren Anforderungen zu übernehmen, ohne die Qualität ihres Compliance-Prozesses zu beeinträchtigen.
„Modernes C++ ist in sicherheitskritischen KI-basierten Systemen wie dem autonomen Fahren weit verbreitet. Mit zunehmender Reife der Systeme und der näher rückenden Markteinführung steigt der Druck zur Einhaltung der Standards. AUTOSAR C++ hat sich für viele Organisationen als erste Wahl etabliert. Die größte Herausforderung bei der Implementierung von AUTOSAR C++ ist der enorme Umfang des Standards mit fast 400 Richtlinien“, so Mark Lambert, VP of Products bei Parasoft. „Um einen Compliance-Prozess zu implementieren, versuchen Organisationen, eine individuelle Auswahl der AUTOSAR C++-Richtlinien zu treffen, die auf ihre spezifischen Bedürfnisse und Projekte zugeschnitten ist. Damit dieser Prozess effektiv ist, benötigen Organisationen ein Tool, das idealerweise alle durch statische Analyse erkennbaren Richtlinien unterstützt, um den Compliance-Prozess uneingeschränkt zu gestalten.“
„Unsere jüngsten Gespräche mit Kunden belegen deutlich die zunehmende Reife von Compliance-Prozessen. Teams verstehen mittlerweile, dass die Einhaltung von Codierungsstandards mehr ist als nur ein obligatorischer Check in der Zertifizierungsdokumentation und wollen den größtmöglichen Nutzen aus dem investierten Zeit- und Kostenaufwand ziehen“, so Miroslaw Zielinski, Produktmanager bei Parasoft. „Wir beobachten häufig, dass Unternehmen ihre eigenen Codierungsstandards entwickeln, indem sie ein primäres Compliance-Ziel wie AUTOSAR C++ um Richtlinien aus anderen Standards erweitern, beispielsweise um ein stärker sicherheitsorientiertes Regelwerk zu erstellen. Damit dieser Prozess effektiv ist, müssen Anbieter statischer Codeanalyse eine vollständige und aktuelle Abdeckung der wichtigsten, von der Branche definierten Richtlinien gewährleisten.“
Mit der Version 10.4.3 ist Parasoft C / C ++ Test das erste Tool auf dem Markt, das die neueste Version (Version 3.4) von CWE Top 25 und On The Cusp unterstützt, die am 18. September 2019 von MITRE veröffentlicht wurde In der Sicherheitswelt ist die kurze Bearbeitungszeit entscheidend, um auf die sich ständig ändernde Bedrohungslandschaft zu reagieren. Der Parasoft C / C ++ - Test 10.4.3 enthält statische Analyseprüfer, die die Schwachstellen der neuesten CWE Top 25- und On The Cusp-Aufzählungen erkennen und es Unternehmen ermöglichen, die häufigsten und schwerwiegendsten Sicherheitsprobleme zu finden und zu beseitigen.
Die Automotive- und Security-Compliance-Pakete von Parasoft C/C++test bieten diese Regeln in gebrauchsfertigen Testkonfigurationen zusammen mit einem dedizierten Compliance-Reporting, das automatisch die erforderliche Dokumentation generiert, um den manuellen Overhead von Compliance-Aktivitäten erheblich zu reduzieren. Parasoft bietet Compliance-Pakete für eine Vielzahl von sicherheitskritischen und sicherheitsrelevanten Codierungsstandards an, darunter CERT C/C++, JSF, CWE und mehr, die es Kunden ermöglichen, das erforderliche Sicherheitsniveau in ihren Systemen mit einem zu erreichen einziges statisches Analysetool, was sich stark auf die Produktivität auswirkt und die Kosten des Compliance-Prozesses senkt.
