Synopsys發(fā)布Coverity 8.5 靜態(tài)分析工具 強(qiáng)化網(wǎng)絡(luò)和移動(dòng)應(yīng)用、汽車系統(tǒng)和中國市場的軟件完整性產(chǎn)品

　　美國加利福尼亞州山景城，2016年7月11日——新思科技（Synopsys， Inc.，納斯達(dá)克股票市場代碼：SNPS）日前宣布發(fā)布Coverity 8.5，它是Synopsys公司行業(yè)領(lǐng)先的靜態(tài)分析工具，也是其軟件完整性平臺(tái)的核心組件。Coverity是一款自動(dòng)化軟件測試工具，能夠分析源代碼，以便在軟件開發(fā)生命周期的早期階段檢測關(guān)鍵的安全漏洞和缺陷。

　　Coverity和Synopsys 軟件完整性平臺(tái)上用于促進(jìn)“軟件驗(yàn)收”的工具?！败浖?yàn)收”是一種旨在確保軟件質(zhì)量和安全性的集成開發(fā)和測試方法，它由Synopsys率先研發(fā)，用于集成電路（IC）設(shè)計(jì)?！败浖?yàn)收”涉及整個(gè)軟件開發(fā)生命周期和軟件供應(yīng)鏈關(guān)鍵進(jìn)程點(diǎn)上的一系列自動(dòng)化測試。

　　Coverity 8.5版包括多項(xiàng)重要的更新，能夠強(qiáng)化其安全分析和報(bào)告功能，并將其可用性擴(kuò)展到更廣泛的受眾，包括開發(fā)網(wǎng)絡(luò)和移動(dòng)應(yīng)用、汽車軟件系統(tǒng)和其他安全關(guān)鍵性系統(tǒng)的團(tuán)隊(duì)。

　　亮點(diǎn)：

　　· 為Ruby和node.js網(wǎng)絡(luò)應(yīng)用及Android移動(dòng)應(yīng)用引入Coverity靜態(tài)分析功能

　　· 擴(kuò)展Coverity安全分析功能，以減少更大范圍的安全漏洞

　　· 增加對用于汽車、醫(yī)療設(shè)備和其他安全關(guān)鍵性行業(yè)的MISRA C 2012編碼指南的全面支持

　　· 強(qiáng)化開發(fā)生命周期集成和報(bào)告，包括整合軟件完整性平臺(tái)上多個(gè)工具的報(bào)告功能

　　· 強(qiáng)化Coverity用戶界面和文檔的簡體中文本地化

　　網(wǎng)絡(luò)應(yīng)用、移動(dòng)應(yīng)用及其他應(yīng)用的企業(yè)應(yīng)用安全性測試

　　Coverity 8.5通過增加對Ruby和node.js（用于開發(fā)網(wǎng)絡(luò)應(yīng)用的兩種日益普及的編程語言）的分析功能，強(qiáng)化了Synopsys的企業(yè)市場產(chǎn)品。該版本還引入了Android移動(dòng)應(yīng)用的功能安全分析，以應(yīng)對對企業(yè)移動(dòng)安全日益增長的關(guān)注。此外，該版本還強(qiáng)化了對幾種支持的編程語言的安全分析，以檢測更大范圍的漏洞，包括OWASP Top 10、CWE/SANS Top 25等。

　　實(shí)現(xiàn)汽車軟件的安全性和可靠性

　　通過增加對MISRA C 2012（一套廣泛采用的軟件開發(fā)指南，用于提升代碼的安全性和可靠性）的全面覆蓋，Coverity 8.5還強(qiáng)化了Synopsys的汽車產(chǎn)品及其他安全關(guān)鍵性行業(yè)產(chǎn)品。這遵循了Synopsys 5月的Coverity ISO 26262認(rèn)證聲明，進(jìn)一步推進(jìn)了公司在確保車聯(lián)網(wǎng)和自動(dòng)駕駛等新興行業(yè)趨勢中的汽車安全性和可靠性方面的工作。

　　更多信息，請參閱Coverity產(chǎn)品的MISRA C 2012合規(guī)性簡介

　　Synopsys軟件完整性部門高級副總裁兼總經(jīng)理Andreas Kuehlmann表示：“軟件漏洞對包括私人銀行網(wǎng)絡(luò)應(yīng)用開發(fā)和汽車嵌入式系統(tǒng)開發(fā)在內(nèi)的各行各業(yè)的業(yè)務(wù)都造成了嚴(yán)重威脅。解決缺陷在開發(fā)周期的早期與Coverity等自動(dòng)化工具是至關(guān)重要的。Coverity8.5版提高了工具分析功能的深度和廣度，能夠更好地滿足企業(yè)應(yīng)用安全市場以及汽車這種正在面臨持續(xù)的安全挑戰(zhàn)的安全關(guān)鍵性行業(yè)的需要?！?/p>

　　最新版本還為Coverity用戶帶來了增強(qiáng)版集成和報(bào)告特性，包括對于最新集成開發(fā)環(huán)境（IDE）版本的更新和支持，以及對于新的“軟件完整性報(bào)告”的引入?！败浖暾詧?bào)告”是儀表板量級的報(bào)告，它集合了Coverity以及軟件完整性平臺(tái)上包括Defensics?模糊測試工具和Protecode? Supply Chain軟件合成分析工具在內(nèi)的其他工具檢測到的軟件問題。

　　為了支持不斷擴(kuò)大的客戶群并拓展亞太地區(qū)的軟件完整性業(yè)務(wù)，Synopsys現(xiàn)提供Coverity 8.5的簡體中文本地化版本，包括本地化用戶界面、報(bào)告、IDE插件和文檔。

　　關(guān)于Synopsys 軟件完整性平臺(tái)

　　Synopsys通過其軟件完整性平臺(tái)，提供先進(jìn)的解決方案來提高軟件質(zhì)量和安全性。該綜合性自動(dòng)分析和測試技術(shù)平臺(tái)能夠無縫集成到軟件開發(fā)流程中，使組織能夠在軟件開發(fā)生命周期的早期階段檢測和修復(fù)質(zhì)量缺陷、安全漏洞和合規(guī)性問題，以及憑借對其軟件供應(yīng)鏈的可視性來獲得安全保障。

　　關(guān)于Synopsys

　　新思科技（Synopsys， Inc.，納斯達(dá)克股票市場代碼：SNPS）是各家創(chuàng)新公司在從芯片（Silicon）到軟件（Software?）等多個(gè)領(lǐng)域內(nèi)的合作伙伴，這些公司開發(fā)了我們每天所依賴的電子產(chǎn)品和軟件應(yīng)用。作為世界第15大軟件公司，Synopsys長期以來一直是電子設(shè)計(jì)自動(dòng)化（EDA）和半導(dǎo)體IP領(lǐng)域內(nèi)的全球領(lǐng)導(dǎo)者，其在軟件質(zhì)量和安全解決方案領(lǐng)域內(nèi)的領(lǐng)導(dǎo)力也正在提升。無論您是創(chuàng)造先進(jìn)半導(dǎo)體產(chǎn)品的SoC設(shè)計(jì)人員，還是編寫需要最高質(zhì)量和安全性的應(yīng)用軟件開發(fā)人員，Synopsys都有開發(fā)各種創(chuàng)新的、高質(zhì)量和安全的產(chǎn)品所需的解決方案。更多信息，請?jiān)L問www.synopsys.com。