Rendez les tests de régression manuels plus rapides, plus intelligents et plus ciblés. Voyez-le en action >>
Actualités
3 décembre 2019
La dernière version du test Parasoft C / C ++ fournit un support de premier plan et des rapports de conformité pour la norme AUTOSAR C ++ 14 et le support le plus à jour pour la dernière édition de CWE Top 25 et On The Cusp
Monrovia, CA - Parasoft, le leader mondial des tests logiciels automatisés, a annoncé aujourd'hui la dernière version du test Parasoft C / C ++, la solution de test de développement unifiée C et C ++ pour les applications d'entreprise et embarquées. La version 10.4.3 continue de se concentrer sur la rationalisation de la conformité et des rapports aux normes de sécurité et de codage de sécurité, apportant au marché la couverture la plus complète pour AUTOSAR C ++ 14 et des ensembles de règles mis à jour pour détecter les failles de sécurité répertoriées dans les dernières éditions CWE, y compris les listes Top 25 et On The Cusp qui ont été mises à jour pour 2019.
Cette version positionne le test Parasoft C / C ++ comme le leader du marché de la conformité AUTOSAR C ++ 14, comme le seul outil prenant en charge 100% des directives requises / automatisées. Cette exhaustivité de la couverture des directives permet aux organisations d'adopter en toute confiance la norme AUTOSAR C ++ 14 en fonction de leurs besoins sans compromettre la qualité de leur processus de conformité.
"Modern C++ is widely adopted and applied in the area of AI-based safety-critical systems, such as autonomous driving. The pressure for compliance is growing as the autonomous driving systems are becoming more mature and closer to the release. AUTOSAR C++ has become the primary choice for many organizations. The main challenge in implementing AUTOSAR C++ is the sheer volume of the standard with almost 400 guidelines," stated Mark Lambert, VP of Products at Parasoft. "To implement a compliance process, organizations have been trying to settle on a custom subset of AUTOSAR C++ guidelines which are selected based on their specific organization and projects. For this process to be effective, organizations need to leverage a tool that ideally supports all the guidelines that can be detected by static analysis, so there is no limitation to their compliance process."
"Our recent interactions with customers clearly show the growing maturity of compliance processes. Teams understand now that coding standards compliance is more than just a mandatory check-in the certification documentation and want to get the most value from the time and money invested in the process," said Miroslaw Zielinski, Product Manager at Parasoft. "We frequently see organizations building their own coding standards by extending a primary compliance target like AUTOSAR C++ with guidelines from other standards, for example, to create a more security-oriented ruleset. For this process to be effective, static analysis vendors must assure complete and up-to-date coverage for the most critical sets of guidelines defined by the industry."
Avec la version 10.4.3, le test Parasoft C / C ++ est le premier outil du marché à prendre en charge la dernière édition (version 3.4) de CWE Top 25, et On The Cusp, publié par MITRE le 18 septembre 2019 Dans le monde de la sécurité, le court délai d’exécution est essentiel pour réagir au paysage en constante évolution des menaces. Le test Parasoft C / C ++ 10.4.3 inclut des vérificateurs d'analyse statique qui détectent les faiblesses des dernières énumérations CWE Top 25 et On The Cusp, permettant aux organisations de trouver et d'éliminer les problèmes de sécurité les plus fréquents et les plus graves.
Les packs de conformité automobile et de sécurité de Parasoft C/C++test offrent ces règles dans des configurations de test prêtes à l'emploi, ainsi que des rapports de conformité dédiés qui génèrent automatiquement la documentation requise pour réduire considérablement les frais généraux manuels des activités de conformité. Parasoft propose des packs de conformité pour une variété de normes de sécurité et de codage critiques, y compris CERT C/C++, JSF, CWE, et plus encore, permettant aux clients d'atteindre le niveau requis de sûreté et de sécurité dans leurs systèmes avec un outil d'analyse statique unique, impactant profondément la productivité et réduisant le coût du processus de mise en conformité.