当前位置:网站首页>最新版本的CodeSonar改进了功能安全性,支持MISRA,C ++解析和可视化
最新版本的CodeSonar改进了功能安全性,支持MISRA,C ++解析和可视化
2022-07-07 18:21:00 【麦禾信通】
最新版本的GrammaTech CodeSonar(版本5.3)继续致力于成为静态应用程序安全测试(SAST)的首选提供商,以及成为提高软件内外部安全和软件质量所选择的静态分析工具。该版本具备一些新功能以及兼容性的更新和其他改进。
此版本的CodeSonar包括对Android,NetBSD 8,Visual Studio 19,CWE 4.0映射的支持和许多可用性方面的改进。
MISRA C / C ++和AUTOSAR C ++ 14
CodeSonar 5.3扩展了对MISRA-C,MISRA-C ++和AUTOSAR C ++ 14规则的支持,从而产生更高质量的代码,易于维护和认证。许多组织根据这些流行的标准制定自己的编码准则,并将其与度量标准(例如KGAS度量标准)结合起来,以跟踪与代码复杂性和注释密度有关的数据点。
受污染的数据改进
我们对受污染的数据跟踪功能进行了许多的改进,尤其是在涉及到结构和分类的地方。
默认配置
现在,CodeSonar允许您选择所有项目默认使用的一组预设,从而减轻了在分析时指定这些预设的需要。配置工具允许您在安装时指定这些预设,并更改了默认预设值以提高可用性。
C ++解析
CodeSonar改进了对C +±20的支持以及非标准C ++方言的兼容性,较新版本的编译器(例如Clang和gcc)可以理解这些方言。这些更新改善了使用这些C ++方言项目的解析结果,并且在分析诸如Android之类的新代码时尤其重要。
可视化
CodeSonar使用的HTML5可视化工具已扩展了新的可用性功能和搜索功能。
NetBSD支持
CodeSonar现在可用于NetBSD 8.0版本,已不再支持NetBSD 6.0版本。
CodeSonar认证和工具资质
CodeSonar已通过IEC 61508,ISO 26262和CENELEC EN 50128等标准的资格预审,可用于开发需要遵守最高安全级别的软件。还提供了有助于使用DO-330 / ED-215进行DO-178C / ED-12C和DO-326A / ED-202鉴定的工件。有关更多详细信息,请参见我们以前的文章以获取更多信息。
边栏推荐
猜你喜欢
使用高斯Redis实现二级索引
整型int的拼接和拆分
CSDN语法说明
有了ST7008, 蓝牙测试完全拿捏住了
Implement secondary index with Gaussian redis
One click deployment of any version of redis
I Basic concepts
I wrote a markdown command line gadget, hoping to improve the efficiency of sending documents by garden friends!
一. 基础概念
[philosophy and practice] the way of program design
随机推荐
开发一个小程序商城需要多少钱?
[philosophy and practice] the way of program design
机械臂速成小指南(十二):逆运动学分析
POJ 1742 coins (monotone queue solution) [suggestions collection]
Read PG in data warehouse in one article_ stat
力扣 912.排序数组
School 1 of vulnhub
深度学习模型压缩与加速技术(七):混合方式
Useful win11 tips
微服务远程Debug,Nocalhost + Rainbond微服务开发第二弹
写了个 Markdown 命令行小工具,希望能提高园友们发文的效率!
VMWare中虚拟机网络配置
取两个集合的交集
Force buckle 1232 Dotted line
Force buckle 1790 Can two strings be equal by performing string exchange only once
Force buckle 674 Longest continuous increasing sequence
【解决】package ‘xxxx‘ is not in GOROOT
c语言如何判定是32位系统还是64位系统
机器学习笔记 - 使用Streamlit探索对象检测数据集
ASP.NET学习& asp‘s one word