Qu'est-ce que la norme CEI 62304 ?

Les procédures pas à pas ou le module de revue de code de Parasoft sont conçus pour rendre les revues par les pairs plus pratiques et productives en automatisant la préparation, la notification et le suivi. Il identifie automatiquement le code mis à jour, le met en correspondance avec les réviseurs désignés et suit la progression de chaque élément de révision jusqu'à la clôture.

La technologie Parasoft utilise plusieurs techniques d'analyse, y compris la simulation des chemins d'exécution des applications pour identifier les chemins qui pourraient déclencher des défauts d'exécution. Les défauts détectés incluent l'utilisation de mémoire non initialisée, le déréférencement de pointeur nul, la division par zéro, la mémoire et les fuites de ressources.

L'analyse des flux de données de Parasoft détecte les défauts susceptibles de provoquer des plantages, tels que les exceptions et les fuites de ressources, sans avoir à créer, exécuter ou gérer des cas de test. Il vous permet de déterminer si les chemins d'exécution réels des applications peuvent entraîner des vulnérabilités d'injection, XSS, l'exposition de données sensibles et d'autres faiblesses. Cela permet d'identifier rapidement et facilement les problèmes de fiabilité et de performances sans exécuter l'application.

Respectez les normes de codage de sécurité telles que MISRA, AUTOSAR C++14, etc. Ou, dans le cadre d'un système de gestion de la qualité (QMS), créez votre propre configuration de normes de codage personnalisées pour votre organisation et vos fournisseurs à l'aide de notre RuleWizard.

Intégrez la conformité aux normes de codage de sécurité telles que SEI CERT, CWE, OWASP et UL 2900 dans l'ensemble de processus de test SA et assurez-vous que votre code répond aux normes de cybersécurité strictes.

Répondez à toutes les exigences de couverture du code CEI 62304. Tous les types de couverture de code (instruction, branche, MC/DC et plus) sont pris en charge et contribuent à garantir la sécurité, la sécurité et la fiabilité du code en exposant le code non testé, le code mort et en éliminant les défauts.

Isolez l'unité logicielle à tester avec le cadre de remplacement automatisé de Parasoft et les simulations dans les cas où le code dépendant n'est pas disponible, ne peut pas être facilement contrôlé ou dans les cas où l'injection de fautes est difficile.

La création manuelle de tests unitaires est fastidieuse. Heureusement, les tests unitaires se prêtent bien à la création automatique de tests unitaires. La génération de cas de test configurables de Parasoft peut créer des cas de test intelligents qui identifieront les bogues, automatiseront la couverture du code, collecteront les résultats et les métriques pour alimenter les analyses de projet.

L'analyse statique, les tests unitaires, les tests de régression et la couverture de code de Parasoft s'intègrent facilement dans votre pipeline CI/CD. Grâce à des tests continus, fournissez rapidement des logiciels sûrs, sécurisés et de haute qualité.

Le tableau de bord de reporting dynamique de Parasoft suit automatiquement la conformité et peut produire automatiquement des rapports. Il permet également des stratégies de reporting avancées utilisant des données historiques, même lorsque vous travaillez avec de grandes bases de code et du code hérité où la visibilité dans le code est généralement difficile.

Les défauts de code trouvés en production ou sur le terrain sont les plus coûteux. Empêchez-les de passer entre les mailles du filet en mettant en évidence le code qui n'a pas été testé avant de publier votre application. Cela peut être effectué sur le poste de travail du développeur ou automatisé dans le cadre du pipeline d'intégration continue (CI)

Automatisez la traçabilité bidirectionnelle entre les exigences, les cas de test, les résultats de test, le code et les revues de code.

Les solutions Parasoft ont été certifiées TÜV SÜD pour IEC 62304 pour tous les niveaux SIL.

Parasoft intègre l'IA et l'apprentissage automatique pour améliorer la productivité du flux de travail d'analyse statique de vos équipes, en signalant et en hiérarchisant les violations qui doivent être corrigées en premier.