極客網(wǎng)訊，美國新思科技公司近日 (Synopsys, Nasdaq: SNPS)發(fā)布其靜態(tài)代碼分析工具最新版本——Coverity 201806，以幫助開發(fā)人員進一步加快應(yīng)用程序研發(fā)速度，并且確保安全性。
Coverity 201806增加了多種新功能，包括可以無縫關(guān)聯(lián)新思科技全新的eLearning在線學(xué)習(xí)平臺，根據(jù)開發(fā)人員的需求提供相應(yīng)的安全培訓(xùn)解決方案。開發(fā)人員可以直接從Coverity的界面輕松進入eLearning平臺，獲取簡練、針對性的培訓(xùn)信息，有助于解決Coverity檢測到的代碼缺陷問題。同時，Coverity新版本還增強了安全分析能力，新增或更新了編碼語言和框架的支持，改進了幽靈(Spectre)檢查器，增加了更多的代碼模式，降低幽靈攻擊風(fēng)險。
Coverity被權(quán)威獨立調(diào)研公司Gartner 和Forrester評為“靜態(tài)應(yīng)用安全測試領(lǐng)導(dǎo)者”，其可以迅速分析超過一億行的大型代碼庫，在軟件出現(xiàn)漏洞、系統(tǒng)崩潰之前檢測出潛在危險，大幅減少維修花銷，幫助企業(yè)降低成本和風(fēng)險。資料顯示，Coverity已幫助上千家企業(yè)防患于未然。
新思科技軟件質(zhì)量與安全部門高級副總裁兼總經(jīng)理Andreas Kuehlmann 表示：“隨著越來越多的企業(yè)軟件開發(fā)和迭代速度加快，安全應(yīng)該更早地納入軟件開發(fā)過程中。這意味著開發(fā)人員可以擁有安全工具和培訓(xùn)，以掌握軟件的安全性，及早發(fā)現(xiàn)漏洞和進行修復(fù)，在軟件開發(fā)初期就能避免失誤，增加軟件安全性，同時也能防止高昂的返工成本以及不必要的延誤?！?/p>
Coverity關(guān)聯(lián)eLearning在線學(xué)習(xí)平臺
新思科技eLearning平臺是一種以結(jié)果為導(dǎo)向、以學(xué)習(xí)者為中心的培訓(xùn)解決方案。憑借該平臺，應(yīng)用安全教育變得簡單、有的放矢且易于理解。eLearning提供沉浸式、持續(xù)的生態(tài)學(xué)習(xí)系統(tǒng)，將安全專業(yè)知識、培訓(xùn)課程以及案例介紹整合到一個直觀的平臺。用戶可以根據(jù)需要進入平臺。
Coverity現(xiàn)在無縫關(guān)聯(lián)到eLearning平臺，能根據(jù)常見缺陷列表（CWEs，安全漏洞詞典）為開發(fā)人員提供上下文相關(guān)的應(yīng)用安全課程；
基于最高置信水平算法，專有漏洞分析工具可以將檢測出來的漏洞與常見缺陷列表進行匹配，進而推薦相關(guān)的學(xué)習(xí)內(nèi)容。不同于其它培訓(xùn)工具，eLearning在一個課程中鏈接到具體課題甚至子課題，為開發(fā)人員提供匹配度最高的資料；
eLearning包含37種課程，廣泛覆蓋應(yīng)用安全領(lǐng)域話題，比如風(fēng)險分析、認(rèn)證、安全標(biāo)準(zhǔn)、面向網(wǎng)絡(luò)和移動應(yīng)用的防御性編程、威脅建模和安全測試策略等等。
Coverity 2018.06的其他新功能
除了關(guān)聯(lián)eLearning平臺，Coverity 最新版本也增強了安全分析能力，新增或更新對編碼語言和框架的支持，可以檢測更多漏洞，同時也持續(xù)支持針對安全性及可靠性的最新編碼標(biāo)準(zhǔn)。
增強幽靈安全漏洞檢查功能：新思科技是靜態(tài)分析行業(yè)首批針對幽靈安全漏洞攻擊提供源代碼級漏洞安全監(jiān)測的廠商；
新增或更新行業(yè)編碼標(biāo)準(zhǔn)的支持：Coverity可以幫助用戶更快開發(fā)符合行業(yè)標(biāo)準(zhǔn)的應(yīng)用程序，這對他們的業(yè)務(wù)發(fā)展至關(guān)重要。Coverity現(xiàn)在支持OWASP Top 10 2017、CERT C++、MISRA C: 2012 TC1以及 DISA STIG；
新增或更新對編碼語言和框架的支持：Coverity提升了安全分析能力，可以檢測到Python、Java和Swift 應(yīng)用的更多漏洞。
- 消息稱去年全球IT支出超過5萬億美元 數(shù)據(jù)中心系統(tǒng)支出大幅增加
- 2025年全球數(shù)據(jù)中心：數(shù)字基礎(chǔ)設(shè)施的演變
- 谷歌押注多模態(tài)AI，BigQuery湖倉一體是核心支柱
- 數(shù)字化轉(zhuǎn)型支出將飆升：到2027年將達到4萬億美元
- 量子與人工智能：數(shù)字化轉(zhuǎn)型的力量倍增器
- 華為OceanStor Dorado全閃存存儲榮獲CC認(rèn)證存儲設(shè)備最高認(rèn)證級別證書
- 2024年終盤點 | 華為攜手伙伴共筑鯤鵬生態(tài)，openEuler與openGauss雙星閃耀
- 特朗普宣布200億美元投資計劃，在美國多地建設(shè)數(shù)據(jù)中心
- 工信部：“點、鏈、網(wǎng)、面”體系化推進算力網(wǎng)絡(luò)工作 持續(xù)提升算網(wǎng)綜合供給能力
- 2025年超融合基礎(chǔ)設(shè)施的4大趨勢
免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。
