Die neue Version des Parasoft C / C ++ - Tests ermöglicht es Unternehmen, den vollständigen AUTOSAR C ++ 14-Standard ohne Kompromisse sicher zu übernehmen

Die neueste Version des Parasoft C / C ++ - Tests bietet führenden Support und Compliance-Berichte für den AUTOSAR C ++ 14-Standard sowie den aktuellsten Support für die neueste Ausgabe von CWE Top 25 und On The Cusp

Monrovia, CA - Parasoft, der weltweit führende Anbieter von automatisierten Softwaretests, gab heute die neueste Version des Parasoft C / C ++ - Tests bekannt, der einheitlichen C- und C ++ - Entwicklungstestlösung für Unternehmensanwendungen und eingebettete Anwendungen. Die Version 10.4.3 setzt den Produktfokus auf die Optimierung der Einhaltung und Berichterstattung sicherheitskritischer und sicherheitskodierender Standards fort und bringt die umfassendste Abdeckung für AUTOSAR C ++ 14 und aktualisierte Regelsätze zur Erkennung von Sicherheitslücken, die in den neuesten Ausgaben von aufgeführt sind, auf den Markt CWE, einschließlich der Top 25- und On The Cusp-Listen, die für 2019 aktualisiert wurden.

Mit dieser Version positioniert sich Parasoft C / C ++ Test als Marktführer für AUTOSAR C ++ 14-Konformität als einziges Tool, das 100% der erforderlichen / automatisierten Richtlinien unterstützt. Diese Vollständigkeit der Richtlinienabdeckung ermöglicht es Unternehmen, den AUTOSAR C ++ 14-Standard sicher gemäß ihren Anforderungen zu übernehmen, ohne die Qualität ihres Compliance-Prozesses zu beeinträchtigen.

„Modernes C ++ ist weit verbreitet und wird im Bereich AI-basierter sicherheitskritischer Systeme wie dem autonomen Fahren angewendet. Der Compliance-Druck wächst, da die autonomen Fahrsysteme immer ausgereifter und näher an der Freigabe sind. AUTOSAR C ++ ist für viele Unternehmen zur ersten Wahl geworden. Die größte Herausforderung bei der Implementierung von AUTOSAR C ++ ist das schiere Volumen des Standards mit fast 400 Richtlinien “, erklärte Mark Lambert, Vice President of Products bei Parasoft. „Um einen Compliance-Prozess zu implementieren, haben Unternehmen versucht, sich auf eine benutzerdefinierte Teilmenge der AUTOSAR C ++ - Richtlinien zu einigen, die basierend auf ihrer spezifischen Organisation und ihren Projekten ausgewählt werden. Damit dieser Prozess effektiv ist, müssen Unternehmen ein Tool einsetzen, das im Idealfall alle Richtlinien unterstützt, die durch statische Analyse ermittelt werden können. Daher gibt es keine Einschränkung für ihren Compliance-Prozess. “

„Unsere jüngsten Interaktionen mit Kunden zeigen deutlich die zunehmende Reife der Compliance-Prozesse. Die Teams verstehen jetzt, dass die Einhaltung von Codierungsstandards mehr als nur ein obligatorisches Einchecken in die Zertifizierungsdokumentation ist, und möchten den größtmöglichen Nutzen aus der Zeit und dem Geld ziehen, die in den Prozess investiert werden “, sagte Miroslaw Zielinski, Produktmanager bei Parasoft. „Wir sehen häufig, dass Unternehmen ihre eigenen Codierungsstandards erstellen, indem sie ein primäres Compliance-Ziel wie AUTOSAR C ++ um Richtlinien aus anderen Standards erweitern, um beispielsweise einen sicherheitsorientierteren Regelsatz zu erstellen. Damit dieser Prozess effektiv ist, müssen Anbieter statischer Analysen eine vollständige und aktuelle Abdeckung der wichtigsten von der Branche definierten Richtlinien sicherstellen. “

Mit der Version 10.4.3 ist Parasoft C / C ++ Test das erste Tool auf dem Markt, das die neueste Version (Version 3.4) von CWE Top 25 und On The Cusp unterstützt, die am 18. September 2019 von MITRE veröffentlicht wurde In der Sicherheitswelt ist die kurze Bearbeitungszeit entscheidend, um auf die sich ständig ändernde Bedrohungslandschaft zu reagieren. Der Parasoft C / C ++ - Test 10.4.3 enthält statische Analyseprüfer, die die Schwachstellen der neuesten CWE Top 25- und On The Cusp-Aufzählungen erkennen und es Unternehmen ermöglichen, die häufigsten und schwerwiegendsten Sicherheitsprobleme zu finden und zu beseitigen.

Die Automotive- und Security-Compliance-Pakete von Parasoft C/C++test bieten diese Regeln in gebrauchsfertigen Testkonfigurationen zusammen mit einem dedizierten Compliance-Reporting, das automatisch die erforderliche Dokumentation generiert, um den manuellen Overhead von Compliance-Aktivitäten erheblich zu reduzieren. Parasoft bietet Compliance-Pakete für eine Vielzahl von sicherheitskritischen und sicherheitsrelevanten Codierungsstandards an, darunter CERT C/C++, JSF, CWE und mehr, die es Kunden ermöglichen, das erforderliche Sicherheitsniveau in ihren Systemen mit einem zu erreichen einziges statisches Analysetool, was sich stark auf die Produktivität auswirkt und die Kosten des Compliance-Prozesses senkt.