La nueva versión de la prueba Parasoft C / C ++ permite a las organizaciones adoptar con confianza el estándar completo AUTOSAR C ++ 14 sin concesiones

La última versión de la prueba Parasoft C / C ++ proporciona informes de cumplimiento y soporte líder para el estándar AUTOSAR C ++ 14 y el soporte más actualizado para la última edición de CWE Top 25 y On The Cusp

Monrovia, CA - Parasoft, líder mundial en pruebas de software automatizadas, anunció hoy el lanzamiento más reciente de la prueba Parasoft C / C ++, la solución de prueba de desarrollo unificada de C y C ++ para aplicaciones empresariales e integradas. La versión 10.4.3 continúa el enfoque del producto en la optimización del cumplimiento y la generación de informes de los estándares de codificación de seguridad críticos y de seguridad, brindando al mercado la cobertura más completa para AUTOSAR C ++ 14 y conjuntos de reglas actualizados para detectar debilidades de seguridad enumeradas en las últimas ediciones de CWE, incluidas las listas Top 25 y On The Cusp que se han actualizado para 2019.

Esta versión posiciona a Parasoft C / C ++ test como el líder del mercado en cumplimiento de AUTOSAR C ++ 14, como la única herramienta que soporta el 100% de las pautas requeridas / automatizadas. Esta exhaustividad de la cobertura de las pautas permite a las organizaciones adoptar con confianza el estándar AUTOSAR C ++ 14 de acuerdo con sus necesidades sin comprometer la calidad de su proceso de cumplimiento.

“El C ++ moderno se adopta y aplica ampliamente en el área de los sistemas críticos de seguridad basados ​​en inteligencia artificial, como la conducción autónoma. La presión por el cumplimiento está creciendo a medida que los sistemas de conducción autónomos se vuelven más maduros y se acercan al lanzamiento. AUTOSAR C ++ se ha convertido en la opción principal para muchas organizaciones. El principal desafío en la implementación de AUTOSAR C ++ es el gran volumen del estándar con casi 400 pautas ”, afirmó Mark Lambert, vicepresidente de productos de Parasoft. “Para implementar un proceso de cumplimiento, las organizaciones han estado tratando de establecer un subconjunto personalizado de pautas AUTOSAR C ++ que se seleccionan en función de su organización y proyectos específicos. Para que este proceso sea efectivo, las organizaciones deben aprovechar una herramienta que, idealmente, respalde todas las pautas que se pueden detectar mediante un análisis estático, de modo que no haya ninguna limitación para su proceso de cumplimiento ".

“Nuestras interacciones recientes con los clientes muestran claramente la creciente madurez de los procesos de cumplimiento. Los equipos comprenden ahora que el cumplimiento de los estándares de codificación es más que una simple verificación obligatoria de la documentación de certificación y quieren aprovechar al máximo el tiempo y el dinero invertidos en el proceso ”, dijo Miroslaw Zielinski, Gerente de Producto de Parasoft. “Con frecuencia vemos organizaciones que crean sus propios estándares de codificación al extender un objetivo de cumplimiento principal como AUTOSAR C ++ con pautas de otros estándares, por ejemplo, para crear un conjunto de reglas más orientado a la seguridad. Para que este proceso sea efectivo, los proveedores de análisis estáticos deben garantizar una cobertura completa y actualizada para los conjuntos de pautas más críticos definidos por la industria ”.

Con la versión 10.4.3, la prueba Parasoft C / C ++ es la primera herramienta en el mercado que admite la última edición (versión 3.4) de CWE Top 25 y On The Cusp, que fue lanzada por MITRE el 18 de septiembre de 2019. En el mundo de la seguridad, el corto tiempo de respuesta es fundamental para reaccionar ante el panorama siempre cambiante de amenazas. La prueba de Parasoft C / C ++ 10.4.3 incluye verificadores de análisis estático que detectan las debilidades de las enumeraciones más recientes de CWE Top 25 y On The Cusp, lo que permite a las organizaciones encontrar y eliminar los problemas de seguridad más frecuentes y graves.

Los paquetes de cumplimiento de seguridad y automoción de Parasoft C/C++test ofrecen estas reglas en configuraciones de prueba listas para usar, junto con informes de cumplimiento dedicados que generan automáticamente la documentación requerida para reducir significativamente la sobrecarga manual de las actividades de cumplimiento. Parasoft ofrece paquetes de cumplimiento para una variedad de estándares de codificación de seguridad y críticos para la seguridad, incluidos CERT C/C++, JSF, CWE y más, lo que permite a los clientes lograr el nivel requerido de seguridad y protección en sus sistemas con un herramienta de análisis estático único, impactando profundamente en la productividad y reduciendo el costo del proceso de cumplimiento.