La nouvelle version du test Parasoft C / C ++ permet aux organisations d'adopter en toute confiance la norme AUTOSAR C ++ 14 complète sans compromis

La dernière version du test Parasoft C / C ++ fournit un support de premier plan et des rapports de conformité pour la norme AUTOSAR C ++ 14 et le support le plus à jour pour la dernière édition de CWE Top 25 et On The Cusp

Monrovia, CA - Parasoft, le leader mondial des tests logiciels automatisés, a annoncé aujourd'hui la dernière version du test Parasoft C / C ++, la solution de test de développement unifiée C et C ++ pour les applications d'entreprise et embarquées. La version 10.4.3 continue de se concentrer sur la rationalisation de la conformité et des rapports aux normes de sécurité et de codage de sécurité, apportant au marché la couverture la plus complète pour AUTOSAR C ++ 14 et des ensembles de règles mis à jour pour détecter les failles de sécurité répertoriées dans les dernières éditions CWE, y compris les listes Top 25 et On The Cusp qui ont été mises à jour pour 2019.

Cette version positionne le test Parasoft C / C ++ comme le leader du marché de la conformité AUTOSAR C ++ 14, comme le seul outil prenant en charge 100% des directives requises / automatisées. Cette exhaustivité de la couverture des directives permet aux organisations d'adopter en toute confiance la norme AUTOSAR C ++ 14 en fonction de leurs besoins sans compromettre la qualité de leur processus de conformité.

«Le C ++ moderne est largement adopté et appliqué dans le domaine des systèmes critiques basés sur l'IA, tels que la conduite autonome. La pression pour la conformité augmente à mesure que les systèmes de conduite autonome deviennent plus matures et plus proches de la sortie. AUTOSAR C ++ est devenu le premier choix pour de nombreuses organisations. Le principal défi de la mise en œuvre d'AUTOSAR C ++ est le volume de la norme avec près de 400 directives », a déclaré Mark Lambert, vice-président des produits chez Parasoft. «Pour mettre en œuvre un processus de conformité, les organisations ont essayé de se fixer sur un sous-ensemble personnalisé de directives AUTOSAR C ++ qui sont sélectionnées en fonction de leur organisation et de leurs projets spécifiques. Pour que ce processus soit efficace, les organisations doivent tirer parti d'un outil qui prend en charge idéalement toutes les directives qui peuvent être détectées par analyse statique, de sorte qu'il n'y ait aucune limitation à leur processus de conformité. »

«Nos récentes interactions avec les clients montrent clairement la maturité croissante des processus de conformité. Les équipes comprennent maintenant que la conformité aux normes de codage est plus qu'un simple enregistrement obligatoire de la documentation de certification et souhaitent tirer le meilleur parti du temps et de l'argent investis dans le processus », a déclaré Miroslaw Zielinski, chef de produit chez Parasoft. «Nous voyons fréquemment des organisations construire leurs propres normes de codage en étendant une cible de conformité principale comme AUTOSAR C ++ avec des directives d'autres normes, par exemple, pour créer un ensemble de règles plus axé sur la sécurité. Pour que ce processus soit efficace, les fournisseurs d’analyses statiques doivent assurer une couverture complète et à jour des ensembles de directives les plus critiques définis par l’industrie. »

Avec la version 10.4.3, le test Parasoft C / C ++ est le premier outil du marché à prendre en charge la dernière édition (version 3.4) de CWE Top 25, et On The Cusp, publié par MITRE le 18 septembre 2019 Dans le monde de la sécurité, le court délai d’exécution est essentiel pour réagir au paysage en constante évolution des menaces. Le test Parasoft C / C ++ 10.4.3 inclut des vérificateurs d'analyse statique qui détectent les faiblesses des dernières énumérations CWE Top 25 et On The Cusp, permettant aux organisations de trouver et d'éliminer les problèmes de sécurité les plus fréquents et les plus graves.

Les packs de conformité automobile et de sécurité de Parasoft C/C++test offrent ces règles dans des configurations de test prêtes à l'emploi, ainsi que des rapports de conformité dédiés qui génèrent automatiquement la documentation requise pour réduire considérablement les frais généraux manuels des activités de conformité. Parasoft propose des packs de conformité pour une variété de normes de sécurité et de codage critiques, y compris CERT C/C++, JSF, CWE, et plus encore, permettant aux clients d'atteindre le niveau requis de sûreté et de sécurité dans leurs systèmes avec un outil d'analyse statique unique, impactant profondément la productivité et réduisant le coût du processus de mise en conformité.