新思科技发布最新版Coverity 静态应用安全测试解决方案

极客网·企业级IT 1月10日，美国新思科技公司 (Synopsys, Nasdaq: SNPS)宣布发布其最新版的Coverity静态应用安全测试（SAST）解决方案，这能帮助各类机构更快地构建安全的应用程序。Coverity最新版本解决了企业应用安全开发团队日益增长的三大需求：可扩展性、多种编程语言和框架支持，以及全面的漏洞分析。

新思科技软件质量与安全部门亚太区董事总经理陈玉贞表示：“现今各类机构不断扩大其应用程序阵容，它们更大程度地依赖软件来执行关键业务功能并提供客户价值，与此同时，应用程序漏洞仍然是网络攻击最常见的攻击载体。这意味着企业应用程序安全团队必需能够评估其不断增长、且日益多样化的应用程序中的漏洞，同时最大限度地降低对其开发速度和业务运营的影响。客户通过采用最新版的Coverity，可以把世界水平的静态分析技术用于更为广泛的应用程序，并比以往更容易实施和扩展到大型的应用程序组合。”

为企业安全团队提供可扩展的SAST

Coverity使得企业能够将SAST工作扩展到大型应用程序组合。最新版的Coverity包含一项名为‘无需构建即获得分析结果’的功能，使安全团队能够快速、容易地分析成千上万的应用程序。安全团队现在可以简单地将Coverity指向源代码项目，并在几秒内开始分析，而无需先为每一个应用程序执行完整的构建操作。与其他SAST解决方案不同，Coverity会自动检测项目类型，并获取通常在构建过程中包含的从属关系。使用这项新功能可确保分析工作的全面性，并且无需手动指明各种从属关系。

广泛的编程语言和框架支持

用于构建应用程序的编程语言和框架的生态系统正在扩展，因此SAST工具需要了解每一种语言和框架的操作方式才能有效。为了满足具有不同应用程序组合的企业需求，新思科技大大扩展了Coverity的编程语言和框架覆盖范围。最新版的Coverity增加了对TypeScript、 .NET Core、Swift 4.1和Ruby on Rails的支持，以及针对Java、 JavaScript、C# 等50多种不同框架的支持，其中包括Angular、React和 Vue。

全面的漏洞分析

Coverity分析引擎利用各种技术以不同方式来查看代码，从而找到最具可操作性和关键性的安全漏洞。为了应对日益普及的框架，最新版的Coverity含大幅度改进的框架分析功能，使得用户能够更加准确地检测客户端和后端web服务的漏洞。Coverity现在还可以分析JavaScript框架模板，这是一种流行的客户端数据绑定方式。Coverity现在可以扫描从这些模板中动态生成的HTML，以查找其他跨站点脚本漏洞。

更多关于Coverity静态应用安全测试的信息，请访问：

https://www.synopsys.com/zh-cn/software-integrity/security-testing/static-analysis-sast.html

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。