極客網(wǎng)訊,美國新思科技公司近日 (Synopsys, Nasdaq: SNPS)發(fā)布其靜態(tài)代碼分析工具最新版本——Coverity 201806,以幫助開發(fā)人員進一步加快應用程序研發(fā)速度,并且確保安全性。
Coverity 201806增加了多種新功能,包括可以無縫關聯(lián)新思科技全新的eLearning在線學習平臺,根據(jù)開發(fā)人員的需求提供相應的安全培訓解決方案。開發(fā)人員可以直接從Coverity的界面輕松進入eLearning平臺,獲取簡練、針對性的培訓信息,有助于解決Coverity檢測到的代碼缺陷問題。同時,Coverity新版本還增強了安全分析能力,新增或更新了編碼語言和框架的支持,改進了幽靈(Spectre)檢查器,增加了更多的代碼模式,降低幽靈攻擊風險。
Coverity被權(quán)威獨立調(diào)研公司Gartner 和Forrester評為“靜態(tài)應用安全測試領導者”,其可以迅速分析超過一億行的大型代碼庫,在軟件出現(xiàn)漏洞、系統(tǒng)崩潰之前檢測出潛在危險,大幅減少維修花銷,幫助企業(yè)降低成本和風險。資料顯示,Coverity已幫助上千家企業(yè)防患于未然。
新思科技軟件質(zhì)量與安全部門高級副總裁兼總經(jīng)理Andreas Kuehlmann 表示:“隨著越來越多的企業(yè)軟件開發(fā)和迭代速度加快,安全應該更早地納入軟件開發(fā)過程中。這意味著開發(fā)人員可以擁有安全工具和培訓,以掌握軟件的安全性,及早發(fā)現(xiàn)漏洞和進行修復,在軟件開發(fā)初期就能避免失誤,增加軟件安全性,同時也能防止高昂的返工成本以及不必要的延誤?!?/p>
Coverity關聯(lián)eLearning在線學習平臺
新思科技eLearning平臺是一種以結(jié)果為導向、以學習者為中心的培訓解決方案。憑借該平臺,應用安全教育變得簡單、有的放矢且易于理解。eLearning提供沉浸式、持續(xù)的生態(tài)學習系統(tǒng),將安全專業(yè)知識、培訓課程以及案例介紹整合到一個直觀的平臺。用戶可以根據(jù)需要進入平臺。
Coverity現(xiàn)在無縫關聯(lián)到eLearning平臺,能根據(jù)常見缺陷列表(CWEs,安全漏洞詞典)為開發(fā)人員提供上下文相關的應用安全課程;
基于最高置信水平算法,專有漏洞分析工具可以將檢測出來的漏洞與常見缺陷列表進行匹配,進而推薦相關的學習內(nèi)容。不同于其它培訓工具,eLearning在一個課程中鏈接到具體課題甚至子課題,為開發(fā)人員提供匹配度最高的資料;
eLearning包含37種課程,廣泛覆蓋應用安全領域話題,比如風險分析、認證、安全標準、面向網(wǎng)絡和移動應用的防御性編程、威脅建模和安全測試策略等等。
Coverity 2018.06的其他新功能
除了關聯(lián)eLearning平臺,Coverity 最新版本也增強了安全分析能力,新增或更新對編碼語言和框架的支持,可以檢測更多漏洞,同時也持續(xù)支持針對安全性及可靠性的最新編碼標準。
增強幽靈安全漏洞檢查功能:新思科技是靜態(tài)分析行業(yè)首批針對幽靈安全漏洞攻擊提供源代碼級漏洞安全監(jiān)測的廠商;
新增或更新行業(yè)編碼標準的支持:Coverity可以幫助用戶更快開發(fā)符合行業(yè)標準的應用程序,這對他們的業(yè)務發(fā)展至關重要。Coverity現(xiàn)在支持OWASP Top 10 2017、CERT C++、MISRA C: 2012 TC1以及 DISA STIG;
新增或更新對編碼語言和框架的支持:Coverity提升了安全分析能力,可以檢測到Python、Java和Swift 應用的更多漏洞。
- 蜜度索驥:以跨模態(tài)檢索技術(shù)助力“企宣”向上生長
- 后人工智能時代:2025年,在紛擾中重塑數(shù)據(jù)、洞察和行動
- 2025年展望:人工智能推動IT整合
- 量子計算:商業(yè)世界的新前沿與設計思維的融合
- IDC:三季度全球以太網(wǎng)交換機收入同比下降7.9%、環(huán)比增長6.6%
- Fortinet李宏凱:2025年在中國大陸啟動SASE PoP節(jié)點部署 助力企業(yè)出海
- Fortinet李宏凱:2024年Fortinet全球客戶已超80萬
- 央國企采購管理升級,合合信息旗下啟信慧眼以科技破局難點
- Apache Struts重大漏洞被黑客利用,遠程代碼執(zhí)行風險加劇
- Crunchbase:2024年AI網(wǎng)絡安全行業(yè)風險投資超過26億美元
- 調(diào)查報告:AI與云重塑IT格局,77%的IT領導者視網(wǎng)絡安全為首要挑戰(zhàn)
免責聲明:本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿,凡在本網(wǎng)站出現(xiàn)的信息,均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性,但不保證有關資料的準確性及可靠性,讀者在使用前請進一步核實,并對任何自主決定的行為負責。本網(wǎng)站對有關資料所引致的錯誤、不確或遺漏,概不負任何法律責任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時,應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明,并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后,將會依法盡快聯(lián)系相關文章源頭核實,溝通刪除相關內(nèi)容或斷開相關鏈接。