GrammaTech veröffentlicht CodeSonar 7.1 für die statische Codeanalyse

Neue Funktionen im statischen Codeanalysetool GrammaTech CodeSonar machen‘Shift Left’ und die Entwicklung von sicherer Software einfacher

(PresseBox) - GrammaTech, führender Hersteller von Produkten für die statische Analyse von Softwaresicherheit, hat die neue Version 7.1 des Tools CodeSonar für statische Sicherheitstests (Static Application Security Testing / SAST) veröffentlicht. Code Sonar ermöglicht es Entwicklern, sichereren Code zu schreiben, ohne dass die gewohnten Arbeitsabläufe geändert werden müssen. Die statische Codeanalyse kann bereits sehr früh im Entwicklungsprozess eingesetzt werden und trägt somit dazu bei, Kosten bei der Softwareentwicklung einzusparen.

Erkennung von Problemen automatisieren

Die neuen Funktionen in CodeSonar 7.1 erleichtern es Entwicklern, Sicherheitsmängel zu vermeiden, indem sie die Erkennung von Problemen automatisieren. Gleichzeitig werden Verstöße gegen Best Practices in den Entwicklungsumgebungen identifiziert. Sicherheitsüberprüfungen, die in Continuous Integration- und Continuous Delivery-Prozessen (CI/CD) integriert sind, sind wichtige Komponenten für frühes Testen im Entwicklungsprozess (Shift-Left-Tests) und die Absicherung von DevOps-Workflows.

Aktuell setzen weltweit über 500 Unternehmen und Organisationen GrammaTech CodeSonar ein, um ihren Übergang zu DevSecOps-Praktiken zu unterstützen.

Zu den wichtigsten Neuerungen in CodeSonar 7.1 zählen:

Hybrid Cloud Deployment

 - mehr Flexibilität und Effizienz bei der Bereitstellung

- der CodeSonar Hub kann jetzt in einer single-tenant AWS-Cloud-Instanz innerhalb der GrammaTech Cloud gehostet werden, um geografisch verteilte Teams sicher zu unterstützen

- kombiniert die Erstellung vor Ort mit einem CodeSonar-Hub, der in der GrammaTech Cloud auf AWS gehostet wird

- vereinfacht administrative Aufgaben wie das Anlegen neuer Benutzer und die Skalierung von Cloud-Ressourcen, um wechselnde Code-Scan-Anforderungen zu erfüllen zu können

Integrationen

- CodeSonar bietet jetzt vollen Support für Visual Studio Code. Die GrammaTech-Erweiterung, die in Kürze auf dem Microsoft Marketplace erhältlich sein wird, ermöglicht eine sichere Verbindung mit dem Hub, das Hochladen von Analysen und das Herunterladen und Verarbeiten von Warnungen direkt in der Entwicklungsumgebung.



C/C++

- Unterstützung des Tasking-Compilers unter Linux

- Upgrade für die Unterstützung der neuesten Funktionen von GCC 12 und LLVM 14

Java/C#

- zusätzlich zu der bisherigen, bereits tiefen Analyse wurden weitere Code-Style-Warnungen für C# hinzugefügt

CodeSonar Hub

- moderneres Look-and-Feel des Hilfesystems

CodeSonar für Binaries

- CodeSonar 7.1 enthält die neueste Version von CodeSonar für Binaries

Verfügbarkeit

CodeSonar ist ein Produkt des US-amerikanischen Unternehmens GrammaTech. Vertrieb und Support erfolgen im deutschsprachigen Raum über die Verifysoft Technology GmbH. Kostenlose Evaluationen sind über www.grammatech.com und www.verifysoft.com erhältlich.  

Über GrammaTech

GrammaTechs Softwarelösungen versetzen Firmen in die Lage, sicherere Software zu entwickeln, indem Sicherheitslücken, Software-Bugs und andere Schwachstellen aufgedeckt werden. Dies verringert die Fehlerrate und die Wahrscheinlichkeit für erfolgreiche Cyber-Attacken. GrammaTech CodeSonar ist in DevSecOps-Workflows integrierbar, um Bugs und Sicherheitslücken in Quellcode und Drittanbietercode aufzudecken. GrammaTech engagiert sich darüber hinaus in der Forschung für Software-Sicherheit und ist wichtiger Partner von bedeutenden amerikanischen Institutionen wie DoD, DARPA und NASA. GrammaTech hat seinen Hauptsitz in Bethesda (Maryland) und verfügt über ein Forschungs-und Entwicklungszentrum in Ithaca (New York).

CodeSonar und CodeSentry sind eingetragene Warenzeichen der GrammaTech, Inc.

Die Verifysoft Technology GmbH ist ein führender Anbieter von Tools, Dienstleistungen und Schulungen zur Steigerung der Softwarequalität. Die 2003 gegründete Firma betreut über 700 Kunden in 41 Ländern. Schwerpunkt von Verifysoft ist die Messung der Code Coverage (Testüberdeckung) und der Codequalität. Dazu bietet Verifysoft mit Testwell CTC++, Testwell CMT++ und CMTJava Lösungen an, die in allen sicherheitskritischen Branchen zum Einsatz kommen. Zudem ist Verifysoft Distributor für verschiedene komplementäre Tools zur Qualitätssicherung, wie der Statischen Codeanalyse.

Weitere Informationen zu Verifysoft stehen unter www.verifysoft.com  bereit.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.09.2022 - 15:53 Uhr
Sprache: Deutsch
News-ID 2009098
Anzahl Zeichen: 4926

Kontakt-Informationen:
Ansprechpartner: Felix HanselKlaus Lambertz
Stadt:

Bethesda, Maryland / Offenburg

Telefon: +49 89 6230 3490+49 (781) 6392027

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 260 mal aufgerufen.

Seminar „Testen von Embedded Software“ (2-tägiges Präsenz-Seminar) am 24. ...

In einer zunehmend technologieorientierten Geschäftswelt spielen die Qualität und Verlässlichkeit von Software eine entscheidende Rolle für den wirtschaftlichen Erfolg eines Unternehmens. Unternehmen, die effektive Prozesse und Strukturen zur Sic ...

Schnelleinstieg in RTOS mit FreeRTOS Kompakt-Seminar mit Professor Dr.-Ing. Dan ...

Am 23 September 2025 veranstaltet die Verifysoft Technology GmbH ein Kompaktseminar zum Thema "Effizientes Arbeiten mit RTOS und FreeRTOS" in ihrem Büro im Technologiepark Offenburg. Das Seminar wird von Prof. Dr.-Ing. Daniel Fischer von d ...

Code Coverage mit Testwell CTC++ - Grundlagen und Qualifizierung ...

Die Verifysoft Technology GmbH wurde 2003 in Offenburg im Schwarzwald gegründet und hat sich seither als ein bedeutender Akteur im globalen Softwarevertriebsmarkt etabliert. Mit ihren Produkten wie dem Code Coverage Analyzer Testwell CTC++ sowie den ...

Alle Meldungen von Verifysoft Technology GmbH