Seien Sie am 30. April dabei: Vorstellung von Parasoft C/C++test CT für kontinuierliche Tests und Compliance-Exzellenz | Registrierung

Aktuelles

Statische Analyse von Parasoft Supercharges in neuer SWAMP-in-a-Box-Konfiguration

02.07.2018

Mit der Unterstützung von Parasoft bietet SWAMP-in-a-Box jetzt erweiterten Zugriff auf vorkonfigurierte Regelsätze für statische Analysen, einschließlich CWE Top 25, CERT, MISRA und UL-2900

 

Monrovia, CA - Parasoft, der führende Anbieter von automatisierten Softwaretests, hat sich mit dem Software Assurance Marketplace (SWAMP) zusammengetan, um eine neue SWAMP-in-a-Box-Konfiguration (SiB) zu unterstützen. Die anpassbare SWAMP-in-a-Box-Software bietet SWAMP-Benutzern einen sicheren lokalen Zugriff auf die ausgereifte Sicherheitslösung für statische Analysen von Parasoft in ihrem eigenen Netzwerk. Zuvor mussten SWAMP-Benutzer ihren Code zur Analyse in der offenen SWAMP-Funktion freigeben, was für die Sicherheitsrichtlinien vieler Unternehmen nicht kompatibel war. Mit dieser neuen Konfiguration kann die Leistung von SWAMP in sicheren und privaten Netzwerken freigesetzt werden. Um eine Lizenz anzufordern oder mehr über diese Partnerschaft zu erfahren, senden Sie bitte eine E-Mail an die spezielle Support-Leitung von Parasoft: sumpf@parasoft.com.

„Dies ist ein wichtiger nächster Schritt in unserer Partnerschaft mit Parasoft, um die Einführung von Continuous Assurance voranzutreiben“, sagt Miron Livny, SWAMP-Direktor und Chief Technology Officer des Morgridge Institute for Research. "Unternehmen, die ihre angepassten Instanzen von SWAMP-in-a-Box bereitstellen, profitieren vom einfachen und verwalteten Zugriff auf die sich weiterentwickelnden Funktionen der Softwaretestlösungen von Parasoft."

Die Softwaretestlösungen von Parasoft, einschließlich der speziell auf Sicherheit ausgerichteten, helfen Entwicklern, ihren Code schnell zu scannen, zu testen und auf potenzielle Schwachstellen zu analysieren und Fehler zu identifizieren und zu korrigieren, bevor sie über den Entwicklungszyklus oder noch schlimmer verbreitet und auf den Markt gebracht werden. Die ausgereifte statische Analyselösung von Parasoft, die für den Test auf die CWE Top 25 vorkonfiguriert ist, sowie wichtige Industriestandards wie CERT, CWE / SANS, FDA, MISRA, OWASP, PCI DSS und UL-2900 weisen auf wichtige Sicherheitslücken hin. Mit der Unterstützung von SWAMP-in-a-Box erhalten Benutzer eine einfache Einführung in die statische Code-Analyse aus Sicherheitsgründen sowie einen hervorragenden Einstieg in die breitere automatisierte Softwaretest-Tool-Suite von Parasoft, die Desktop-Integrationen, CI-Unterstützung sowie erweiterte Berichterstellung und erweiterte Funktionen umfasst Analytik.

Um mehr über die statische Analyse von Parasoft zu erfahren, besuchen Sie bitte: https://www.parasoft.com/solutions/static-code-analysis/

Zu den jetzt in SiB verfügbaren Parasoft-Funktionen gehören:
  • Statische Analyse mit CWE Top 25
  • Power für ein Upgrade auf über 2200 Codierungsstandardregeln
  • Eine skalierbare Lösung für die vollständige Unternehmensbereitstellung mit Dashboards
  • Spezielle Upgrade-Anreize für automatisierte Komponententests und Codeabdeckung

„Wir freuen uns sehr, SWAMP-in-a-Box zu unterstützen. Parasoft war das erste kommerzielle statische Analysetool, das im SWAMP verfügbar ist, und es ist großartig zu sehen, dass die SiB-Funktion einen besseren Zugriff auf die SWAMP-Funktionen bietet, indem Benutzer Analyse und Code vor Ort aufbewahren können “, sagte Arthur Hicken, Evangelist bei Parasoft. "Mit unserer in SiB verfügbaren statischen Analyse-Engine erhalten Benutzer einen Vorteil gegenüber den kostenlosen Tools. Dies ist eine großartige und einfache Möglichkeit, um mit einer vollständigen Sicherheitslösung für Unternehmen zu beginnen."

In Verbindung mit der SiB-Version bietet Parasoft SWAMP-Benutzern einen besonderen Preisanreiz. Um mehr über Parasoft und SiB zu erfahren, senden Sie eine E-Mail an Parasoft unter sumpf@parasoft.com.

Über SWAMP

Der Software Assurance Marketplace ist eine gemeinsame Anstrengung von vier Forschungseinrichtungen - dem Morgridge Institute for Research, der Indiana University, der University of Illinois in Urbana-Champaign und der University of Wisconsin-Madison -, um die Fähigkeiten zu verbessern und die Akzeptanz von Software zu erhöhen Assurance-Technologien durch offene kontinuierliche Assurance-Technologien und eine gemeinsame Einrichtung. Das SWAMP-Projekt wird von der Direktion für Wissenschaft und Technologie des Heimatschutzministeriums finanziert. Zu den Services gehören der Zugriff auf Rechenkapazitäten mit hohem Durchsatz, 30 Software-Assurance-Tools und eine Bibliothek mit mehr als 280 Open-Source-Codebeispielen mit bekannten Schwachstellen, mit denen Entwickler die Qualität ihrer statischen und dynamischen Testtools verbessern können. Für weitere Informationen besuchen Sie https://continuousassurance.org.

„MISRA“, „MISRA C“ und das Dreieckslogo sind eingetragene Marken von The MISRA Consortium Limited. ©The MISRA Consortium Limited, 2021. Alle Rechte vorbehalten.