中国科学网手机版

首页 > 科技 > 资讯 > 文章详情页

Synopsys新版Coverity强化移动和Web安全性

新思科技(Synopsys)稍早前推出8.7版Coverity静态分析工具,增强了Android安全分析,可检测OWASP Top 10中的关键漏洞和弱点,并提高JavaScript,Java和C#Web应用程序的安全性分析和准确性,可使用集成开发环境(IDE)插件扩展桌面分析,用于移动和Web应用程序安全测试。

新思表示,随着最近收购Cigital和Codiscope,最新版本的Coverity工具将为Synopsys客户提供企业级安全分析和广泛的编程语言支持,以满足当今不断发展的应用安全需求。

Synopsys软件完整性高级副总裁兼总经理Andreas Kuehlmann表示:移动和Web应用程序已广泛用于敏感信息的处理,因此在对员工或客户造成中断之前解决关键的安全漏洞至关重要。鉴于当今软件开发工作的快速步伐和规模,使用高度准确的工具(如Coverity)可以在开发过程早期检测安全缺陷,从而提高效率,使所有利益相关者受益。

Coverity是Synopsys软件完整性平台的核心组件,其自动化软件测试工具可分析源代码,以便在软件开发生命周期的早期检测关键的安全漏洞和缺陷。 Coverity 8.7包括针对Android应用程序的工具安全分析的主要增强功能,帮助客户检测OWASP Top 10中最关键的漏洞和弱点。

Coverity 8.7还提供了改进的安全分析,以检测JavaScript,Java和C#Web应用程序中更广泛的漏洞,并包括对新的ECMAScript 6脚本语言规范的支持。 Coverity 8.7中的JavaScript安全性分析可以定制,以提高测试结果的准确性,并减少误报和假否定,这是应用程序安全测试程序的常见缺陷。

8.7版本的Coverity工具还通过使用集成开发环境(IDE)(包括Android Studio,Microsoft Visual Studio,IntelliJ和Eclipse)的插件扩展和增强了其对移动和Web应用程序的桌面分析。开发人员将能够从他们的桌面环境执行安全分析,作为Android移动应用程序和JavaScript和Node.js Web应用程序的安全软件开发生命周期的一部分。开发人员还将能够对其他解释性语言(包括PHP,Python和Ruby)运行质量分析。

【版权声明】凡本站未注明来源为"中国科学网"的所有作品,均转载、编译或摘编自其它媒体,转载、编译或摘编的目的在于传递更多信息,并不代表本站及其子站赞同其观点和对其真实性负责。其他媒体、网站或个人转载使用时必须保留本站注明的文章来源,并自负法律责任。 中国科学网对文中陈述、观点判断保持中立,不对所包含内容的准确性、可靠性或完整性提供任何明示或暗示的保证。

 
 
 

分类导航

关于我们 | 网站地图 | 网站留言 | 广告服务 | 联系我们 biz@minimouse.com.cn

版权所有 中国科学网www.minimouse.com.cn