为了在加速开发的同时,提升安全和质量水平,开发和安全团队往往会借助静态应用安全测试解决方案以在软件开发生命周期 (SDLC) 的早期解决安全和质量缺陷,跟踪和管理整个应用组合的风险,并确保符合安全和编码标准。
近日,新思科技宣布其在Forrester WaveTM发布的《2023年第三季度静态应用安全测试》报告中被评为领导者。报告分析了11家在静态应用安全测试(SAST)市场极具影响力的供应商,并且根据三个高级类别中的26条标准对他们进行评估:现有产品、策略和市场占有率。新思科技Coverity®静态应用安全测试解决方案在“现有产品”类别位列第二,在“策略”及“市场占有率”并列第二。
报告指出:“应用安全和应用开发领导者希望静态应用程序安全测试解决方案能够无缝集成到开发人员工作流程中,以查找、确定优先级并帮助快速修复专有代码中的安全漏洞。”
在“现有产品”类别中,新思科技在“检测”标准中获得最高分;在“产品安全”中位居前列;在“DevSecOps工作流程”中并列第二;在“策略”类别中,新思科技在“路线图”、“合作伙伴生态系统”以及“支持服务及产品”标准中获得满分;并在“愿景”、“创新”、“定价灵活性及透明度”和“社区”中并列第二。
报告指出:“Coverity 提供面向开发人员、高可信度、质量安全影响高的扫描分析,确保为开发人员提供最可行的结果。若安全专业人员希望更全面的结果,或对误报有较高容忍度,可以通过设置扫描配置来调整分析。新思科技软件风险管理平台汇集所有扫描类型的结果以及来自其他供应商的结果。安全专业人员使用该工具来确定其投资组合中最高优先级的问题,并通过应用策略、漏洞存在时间、预测状态和基于审查分类历史的 ML 置信度等过滤选项来消除可能的误报。正如一位客户所引述,定制检查器还可以帮助 Coverity 保持‘非常低的误报率’。”
新思科技软件质量与安全部门总经理Jason Schmitt表示: “我们很荣幸被 Forrester 评为静态应用安全测试领导者。随着 DevOps 和人工智能辅助编码解决方案的涌现,企业能够快速、大规模地发现并修复其专有代码中的漏洞,且不会给软件交付周期带来不必要的摩擦,这一点至关重要。新思科技致力于帮助客户以业务所需的速度、充满信心地建立可信软件。此次评估是对新思科技努力的结果的肯定。”
关键字:引用地址:新思科技静态应用安全测试解决方案再获国际独立市场调查研究机构认可
下一篇:意法半导体发布安全软件,确保物联网设备安全连接Microsoft Azure IoT Hub
指南
直播回放: Microchip 安全系列14 - 采用SAM L11和TrustFLEX ATECC608安全器件的GoodLock项目
直播回放: Renesas 瑞萨RA MCU家族成员迅速增加,助力打造安全稳定的工业控制系统
有奖征文:邀一线汽车VCU/MCU开发工程师,分享开发经验、难题、成长之路等
MPS电机研究院 让电机更听话的秘密! 第一站:电机应用知识大考!第三期考题上线,跟帖赢好礼~
英飞凌采用Qt图形解决方案增强Traveo T2G MCU系列,实现智能渲染技术
【2024年3月7日,德国慕尼黑讯】在竞争非常激烈的全球半导体市场,制造商一直在努力缩短产品上市时间。同时,他们对流畅、高分辨率图形显示器的 ...
意法半导体(ST)近日宣布推出全新的STM32WBA5系列微控制器,该系列不仅继承了STM32家族在性能、能效及易用性方面的优良传统,更在无线 全球 AR / VR 头显出货量同比增长 130.4%:Meta、索尼、字节跳动排前三
3 月 6 日消息,依据市场调查机构 IDC 公布的最新报告,随着宏观经济压力的缓解和新产品的推出,2023 年第 4 季度全世界 AR VR ...
意法半导体和Mobile Physics合作开发EnviroMeter,让手机具有准确的空气质量监测功能
飞行时间光学传感在智能手机上实现世界首个准确的个人空气质量监测器和烟雾探测器2024年3月1日,中国 – 服务多重电子应用领域、全球排名 ...
由连接标准联盟(CSA)维护的智能家居技术标准Matter于2022年10月首次获得批准。在整个2023年,支持Matter标准的新设备不断推出,但很少能 ...
Canalys:2023 年第四季度全世界可穿戴设备出货量同比下跌 3%,小米华为逆势增长
消息称苹果2024年斥资47.5亿美元采购2万台AI服务器,超微电脑等正争夺订单
【迎新迎国庆】dcexpert带你“全栈”动手搞:基于ESP8266可充电的触控创意LED灯
有奖直播安森美全新 ADAS 电源 IC 提升 ADAS 系统的清晰度及安全性
综合资讯传感器RFID生物识别网络传输电源管理处理器物联网安全行业规范创新应用可穿戴设备智能家居智能工业智能交通物联网百科相关展会专家观点射频词云: