Découvrez GoogleTest certifié TÜV avec Agentic AI pour les tests C/C++ !
Plus de détails »
Actualités
3 décembre 2019
La dernière version du test Parasoft C / C ++ fournit un support de premier plan et des rapports de conformité pour la norme AUTOSAR C ++ 14 et le support le plus à jour pour la dernière édition de CWE Top 25 et On The Cusp
Monrovia, Californie – Parasoft, leader mondial des tests logiciels automatisés, annonce aujourd'hui la sortie de la nouvelle version de Parasoft C/C++test, la solution unifiée de test de développement C et C++ pour les applications d'entreprise et embarquées. La version 10.4.3 poursuit l'amélioration du produit en optimisant la conformité et le reporting aux normes de codage critiques et de sécurité. Elle offre la couverture la plus complète pour AUTOSAR C++14 et des ensembles de règles mis à jour pour la détection des failles de sécurité répertoriées dans les dernières éditions de CWE, notamment les listes Top 25 et On The Cusp, mises à jour pour 2019.
Cette version positionne le test Parasoft C / C ++ comme le leader du marché de la conformité AUTOSAR C ++ 14, comme le seul outil prenant en charge 100% des directives requises / automatisées. Cette exhaustivité de la couverture des directives permet aux organisations d'adopter en toute confiance la norme AUTOSAR C ++ 14 en fonction de leurs besoins sans compromettre la qualité de leur processus de conformité.
« Le C++ moderne est largement adopté et utilisé dans le domaine des systèmes critiques de sécurité basés sur l'IA, tels que la conduite autonome. La pression en matière de conformité s'accroît à mesure que les systèmes de conduite autonome gagnent en maturité et se rapprochent de leur mise en service. AUTOSAR C++ est devenu le choix privilégié de nombreuses organisations. Le principal défi lié à la mise en œuvre d'AUTOSAR C++ réside dans le volume considérable de la norme, qui compte près de 400 directives », a déclaré Mark Lambert, vice-président Produits chez Parasoft. « Pour mettre en place un processus de conformité, les organisations s'efforcent de définir un sous-ensemble personnalisé de directives AUTOSAR C++, sélectionné en fonction de leurs spécificités et de leurs projets. Pour que ce processus soit efficace, les organisations doivent utiliser un outil qui, idéalement, prend en charge toutes les directives détectables par analyse statique, afin de ne pas limiter leur processus de conformité. »
« Nos échanges récents avec nos clients témoignent de la maturité croissante des processus de conformité. Les équipes comprennent désormais que la conformité aux normes de codage ne se limite pas à la simple vérification obligatoire de la documentation de certification et souhaitent optimiser le temps et l'argent investis dans ce processus », a déclaré Miroslaw Zielinski, chef de produit chez Parasoft. « Nous constatons fréquemment que les organisations élaborent leurs propres normes de codage en intégrant des recommandations issues d'autres normes à une norme cible principale, comme AUTOSAR C++, afin de créer un ensemble de règles davantage axé sur la sécurité. Pour que ce processus soit efficace, les fournisseurs d'analyse statique doivent garantir une couverture complète et actualisée des ensembles de recommandations les plus critiques définis par le secteur. »
Avec la version 10.4.3, le test Parasoft C / C ++ est le premier outil du marché à prendre en charge la dernière édition (version 3.4) de CWE Top 25, et On The Cusp, publié par MITRE le 18 septembre 2019 Dans le monde de la sécurité, le court délai d’exécution est essentiel pour réagir au paysage en constante évolution des menaces. Le test Parasoft C / C ++ 10.4.3 inclut des vérificateurs d'analyse statique qui détectent les faiblesses des dernières énumérations CWE Top 25 et On The Cusp, permettant aux organisations de trouver et d'éliminer les problèmes de sécurité les plus fréquents et les plus graves.
Les packs de conformité automobile et de sécurité de Parasoft C/C++test proposent ces règles dans des configurations de test prêtes à l'emploi, ainsi qu'un système de rapports de conformité dédié qui génère automatiquement la documentation requise, réduisant ainsi considérablement les tâches manuelles liées à la conformité. Parasoft propose des packs de conformité pour diverses normes de codage critiques en matière de sécurité, notamment CERT C/C++, JSF, CWE, etc., permettant aux clients d'atteindre le niveau de sécurité requis pour leurs systèmes grâce à un outil d'analyse statique unique . Ceci a un impact considérable sur la productivité et réduit le coût du processus de conformité.
