Conformité ISO 26262 et outils

Les procédures pas à pas ou le module de revue de code de Parasoft sont conçus pour rendre les revues par les pairs plus pratiques et productives en automatisant la préparation, la notification et le suivi. Il identifie automatiquement le code mis à jour, le met en correspondance avec les réviseurs désignés et suit la progression de chaque élément de révision jusqu'à la clôture.

La technologie Parasoft utilise plusieurs techniques d'analyse, notamment la simulation des chemins d'exécution des applications, pour identifier les chemins susceptibles de déclencher des défauts d'exécution. Les défauts détectés incluent l'utilisation de mémoire non initialisée, le déréférencement de pointeur nul, la division par zéro, la mémoire et les fuites de ressources.

L'analyse des flux de données de Parasoft aide à trouver des défauts pouvant causer des plantages comme des exceptions et des fuites de ressources sans avoir à créer, exécuter ou maintenir des cas de test. Indique également si les chemins d'exécution réels des applications peuvent entraîner des vulnérabilités d'injection, XSS, l'exposition de données sensibles et d'autres vulnérabilités. Cela permet d'identifier rapidement et facilement les problèmes de fiabilité et de performances sans avoir à exécuter l'application.

Respectez les normes de codage de sécurité telles que MISRA, AUTOSAR C++14, etc. Ou créez votre propre configuration de normes de codage personnalisée pour votre organisation et vos fournisseurs à l'aide de notre RuleWizard.

Intégrez la conformité aux normes de codage de sécurité telles que SEI CERT, CWE, OWASP, DISA-ASD-STIG et UL 2900 dans les processus de test SA et assurez-vous que votre code répond à des normes de sécurité strictes.

Répondre à toutes les exigences de couverture du code ISO 26262. Tous les types de couverture de code (instruction, branche, MC/DC et plus) sont pris en charge et contribuent à garantir la sécurité, la sécurité et la fiabilité du code en exposant le code non testé, le code mort et en éliminant les défauts.

Isolez l'unité à tester avec le cadre de remplacement automatisé de Parasoft et les simulations dans les cas où le code dépendant n'est pas disponible, manque de contrôlabilité ou dans les cas où l'injection de fautes est difficile.

La création manuelle de tests unitaires est fastidieuse, mais heureusement, les tests unitaires se prêtent bien à la création automatique de tests unitaires. La génération de cas de test configurables de Parasoft peut créer des cas de test intelligents qui identifieront les bogues, automatiseront la couverture du code, collecteront les résultats et les métriques pour alimenter les analyses de projet.

L'analyse statique, les tests unitaires, les tests de régression et la couverture de code de Parasoft s'intègrent facilement dans votre pipeline CI/CD. Grâce à des tests continus, les équipes peuvent fournir des services sûrs, sécurisés et code de qualité - rapidement.

Le tableau de bord de reporting dynamique de Parasoft suit automatiquement la conformité et peut produire automatiquement des rapports. Il permet également des stratégies de reporting avancées utilisant des données historiques, même lorsque vous travaillez avec de grandes bases de code et du code hérité où la visibilité dans le code est généralement difficile.

Automatisez la traçabilité bidirectionnelle entre les exigences, les cas de test, les résultats de test, le code et les revues de code.

Les défauts de code trouvés en production ou sur le terrain sont les plus coûteux. Empêchez-les de passer entre les mailles du filet en mettant en évidence le code qui n'a pas été testé avant de publier votre application. Cela peut être effectué sur le poste de travail du développeur ou automatisé dans le cadre du pipeline d'intégration continue (CI).

Les solutions Parasoft ont été certifiées TÜV SÜD pour ISO 26262 pour tous les niveaux ASIL.

Parasoft intègre l'intelligence artificielle et l'apprentissage automatique pour améliorer la productivité du flux de travail d'analyse statique de votre équipe, en signalant et en hiérarchisant les violations qui doivent être corrigées en premier.