¡Descubre GoogleTest, con certificación TÜV y la tecnología Agentic AI para pruebas de C/C++!
Obtenga los detalles »
Noticias
3 de diciembre de 2019
La última versión de la prueba Parasoft C / C ++ proporciona informes de cumplimiento y soporte líder para el estándar AUTOSAR C ++ 14 y el soporte más actualizado para la última edición de CWE Top 25 y On The Cusp
Monrovia, CA – Parasoft, líder mundial en pruebas de software automatizadas, anunció hoy la nueva versión de Parasoft C/C++test, la solución unificada de pruebas de desarrollo en C y C++ para aplicaciones empresariales y embebidas. La versión 10.4.3 continúa centrando el producto en la optimización del cumplimiento y la generación de informes de los estándares de codificación de seguridad crítica, ofreciendo al mercado la cobertura más completa para AUTOSAR C++14 y conjuntos de reglas actualizados para la detección de vulnerabilidades de seguridad incluidas en las últimas ediciones de CWE, incluidas las listas Top 25 y On The Cusp, actualizadas para 2019.
Esta versión posiciona a Parasoft C / C ++ test como el líder del mercado en cumplimiento de AUTOSAR C ++ 14, como la única herramienta que soporta el 100% de las pautas requeridas / automatizadas. Esta exhaustividad de la cobertura de las pautas permite a las organizaciones adoptar con confianza el estándar AUTOSAR C ++ 14 de acuerdo con sus necesidades sin comprometer la calidad de su proceso de cumplimiento.
"El lenguaje C++ moderno se adopta y aplica ampliamente en el ámbito de los sistemas críticos de seguridad basados en IA, como la conducción autónoma. La presión por el cumplimiento normativo aumenta a medida que los sistemas de conducción autónoma maduran y se acercan a su lanzamiento. AUTOSAR C++ se ha convertido en la principal opción para muchas organizaciones. El principal desafío en la implementación de AUTOSAR C++ radica en la gran cantidad de directrices que contiene el estándar, con casi 400", afirmó Mark Lambert, vicepresidente de Productos de Parasoft. "Para implementar un proceso de cumplimiento, las organizaciones han intentado definir un subconjunto personalizado de directrices de AUTOSAR C++, seleccionadas en función de su organización y proyectos específicos. Para que este proceso sea eficaz, las organizaciones necesitan utilizar una herramienta que, idealmente, sea compatible con todas las directrices detectables mediante análisis estático, de modo que no existan limitaciones en su proceso de cumplimiento".
«Nuestras recientes interacciones con los clientes demuestran claramente la creciente madurez de los procesos de cumplimiento. Los equipos ahora comprenden que el cumplimiento de los estándares de codificación va más allá de la simple verificación obligatoria de la documentación de certificación y buscan obtener el máximo provecho del tiempo y el dinero invertidos en el proceso», afirmó Miroslaw Zielinski, gerente de producto de Parasoft. «Con frecuencia observamos que las organizaciones crean sus propios estándares de codificación, extendiendo un objetivo de cumplimiento principal como AUTOSAR C++ con directrices de otros estándares, por ejemplo, para crear un conjunto de reglas más orientado a la seguridad. Para que este proceso sea eficaz, los proveedores de análisis estático deben garantizar una cobertura completa y actualizada de los conjuntos de directrices más críticos definidos por la industria».
Con la versión 10.4.3, la prueba Parasoft C / C ++ es la primera herramienta en el mercado que admite la última edición (versión 3.4) de CWE Top 25 y On The Cusp, que fue lanzada por MITRE el 18 de septiembre de 2019. En el mundo de la seguridad, el corto tiempo de respuesta es fundamental para reaccionar ante el panorama siempre cambiante de amenazas. La prueba de Parasoft C / C ++ 10.4.3 incluye verificadores de análisis estático que detectan las debilidades de las enumeraciones más recientes de CWE Top 25 y On The Cusp, lo que permite a las organizaciones encontrar y eliminar los problemas de seguridad más frecuentes y graves.
Los paquetes de cumplimiento para el sector automotriz y de seguridad de Parasoft C/C++test ofrecen estas reglas en configuraciones de prueba listas para usar, junto con informes de cumplimiento específicos que generan automáticamente la documentación necesaria para reducir significativamente la carga de trabajo manual de las actividades de cumplimiento. Parasoft ofrece paquetes de cumplimiento para una variedad de estándares de codificación de seguridad y seguridad crítica, incluidos CERT C/C++, JSF, CWE y más, lo que permite a los clientes alcanzar el nivel de seguridad requerido en sus sistemas con una sola herramienta de análisis estático , lo que repercute profundamente en la productividad y reduce el costo del proceso de cumplimiento.
