Découvrez GoogleTest certifié TÜV avec Agentic AI pour les tests C/C++ !
Plus de détails »
CWE
La liste CWE (Common Weakness Enumeration) recense plus de 800 erreurs de programmation, de conception et d'architecture susceptibles d'entraîner des vulnérabilités exploitables – bien plus que les 25 principales. La liste CWE/SANS des 25 erreurs logicielles les plus dangereuses est une version abrégée des erreurs les plus répandues et critiques pouvant engendrer de graves vulnérabilités, souvent faciles à identifier et à exploiter. Ces faiblesses sont les plus dangereuses car elles permettent à des attaquants de prendre le contrôle total du logiciel, de voler des données et des informations, ou d'empêcher son fonctionnement.
Parasoft est certifié compatible CWE, ce qui signifie que les utilisateurs de Parasoft peuvent facilement comprendre quel vérificateur d'analyse statique est associé à quel CWE pendant la configuration, la correction et le reporting. Grâce à l'approche centrée sur CWE de Parasoft, vous n'avez rien à faire de spécial - il suffit de corriger les violations et de générer automatiquement ce dont vous avez besoin pour la conformité. Parasoft a également assisté les activités de priorisation (triage) et d'audit (suppression) en intégrant l'impact technique CWE dans le centre d'analyse.
Comme indiqué à droite, les commentaires en temps réel uniques de Parasoft donnent aux utilisateurs une vue continue de la conformité avec le CWE, en fournissant des tableaux de bord de conformité interactifs, des widgets et des rapports qui ont le cadre d'évaluation des risques CWE implémenté directement dans le tableau de bord lui-même.
Les utilisateurs de Parasoft peuvent tirer parti des produits d'analyse statique de code de Parasoft pour C/C++, Java et .NET afin de réduire le coût de la mise en conformité avec la norme CWE et de gagner du temps et des efforts.
Parasoft prend en charge les recommandations CWE grâce à des configurations d'analyse de code dédiées, conformes aux bonnes pratiques décrites dans la norme . Parasoft prend en charge la norme MITRE Common Weakness Enumeration (CWE) pour les langages C, C++, Java et .NET.
L'approche politique de Parasoft définit les attentes de l'organisation en matière de qualité tout en garantissant une application cohérente et discrète des politiques. L'infrastructure automatisée surveille automatiquement la conformité aux politiques pour la visibilité et l'auditabilité.
Les mappages CWE prêts à l'emploi de Parasoft signifient que les utilisateurs n'ont pas à perdre de temps à essayer de déterminer quels sont les vérificateurs pour quels CWE lors de la configuration, et lors de la correction, les utilisateurs sauront toujours par nature sur quel CWE est travaillé car le les noms des vérificateurs d'analyse statique vous le disent.
Pour l'audit et les rapports, Parasoft montre exactement quelles règles sont couvertes par chaque vérificateur, y compris un ensemble complet de fichiers PDF montrant le plan de conformité et les rapports d'écart - mais vous n'avez presque pas besoin du plan de conformité, car les noms sont les mêmes que CWE.
PAPIER BLANC
Apprenez-en davantage sur la façon de garantir la sécurité des logiciels grâce à un processus de développement rigoureux basé sur des normes.
