GrammaTech veröffentlicht CodeSonar 7.1 für die statische Codeanalyse

Neue Funktionen im statischen Codeanalysetool GrammaTech CodeSonar machen‘Shift Left’ und die Entwicklung von sicherer Software einfacher

(PresseBox) - GrammaTech, führender Hersteller von Produkten für die statische Analyse von Softwaresicherheit, hat die neue Version 7.1 des Tools CodeSonar für statische Sicherheitstests (Static Application Security Testing / SAST) veröffentlicht. Code Sonar ermöglicht es Entwicklern, sichereren Code zu schreiben, ohne dass die gewohnten Arbeitsabläufe geändert werden müssen. Die statische Codeanalyse kann bereits sehr früh im Entwicklungsprozess eingesetzt werden und trägt somit dazu bei, Kosten bei der Softwareentwicklung einzusparen.

Erkennung von Problemen automatisieren

Die neuen Funktionen in CodeSonar 7.1 erleichtern es Entwicklern, Sicherheitsmängel zu vermeiden, indem sie die Erkennung von Problemen automatisieren. Gleichzeitig werden Verstöße gegen Best Practices in den Entwicklungsumgebungen identifiziert. Sicherheitsüberprüfungen, die in Continuous Integration- und Continuous Delivery-Prozessen (CI/CD) integriert sind, sind wichtige Komponenten für frühes Testen im Entwicklungsprozess (Shift-Left-Tests) und die Absicherung von DevOps-Workflows.

Aktuell setzen weltweit über 500 Unternehmen und Organisationen GrammaTech CodeSonar ein, um ihren Übergang zu DevSecOps-Praktiken zu unterstützen.

Zu den wichtigsten Neuerungen in CodeSonar 7.1 zählen:

Hybrid Cloud Deployment

 - mehr Flexibilität und Effizienz bei der Bereitstellung

- der CodeSonar Hub kann jetzt in einer single-tenant AWS-Cloud-Instanz innerhalb der GrammaTech Cloud gehostet werden, um geografisch verteilte Teams sicher zu unterstützen

- kombiniert die Erstellung vor Ort mit einem CodeSonar-Hub, der in der GrammaTech Cloud auf AWS gehostet wird

- vereinfacht administrative Aufgaben wie das Anlegen neuer Benutzer und die Skalierung von Cloud-Ressourcen, um wechselnde Code-Scan-Anforderungen zu erfüllen zu können

Integrationen

- CodeSonar bietet jetzt vollen Support für Visual Studio Code. Die GrammaTech-Erweiterung, die in Kürze auf dem Microsoft Marketplace erhältlich sein wird, ermöglicht eine sichere Verbindung mit dem Hub, das Hochladen von Analysen und das Herunterladen und Verarbeiten von Warnungen direkt in der Entwicklungsumgebung.



C/C++

- Unterstützung des Tasking-Compilers unter Linux

- Upgrade für die Unterstützung der neuesten Funktionen von GCC 12 und LLVM 14

Java/C#

- zusätzlich zu der bisherigen, bereits tiefen Analyse wurden weitere Code-Style-Warnungen für C# hinzugefügt

CodeSonar Hub

- moderneres Look-and-Feel des Hilfesystems

CodeSonar für Binaries

- CodeSonar 7.1 enthält die neueste Version von CodeSonar für Binaries

Verfügbarkeit

CodeSonar ist ein Produkt des US-amerikanischen Unternehmens GrammaTech. Vertrieb und Support erfolgen im deutschsprachigen Raum über die Verifysoft Technology GmbH. Kostenlose Evaluationen sind über www.grammatech.com und www.verifysoft.com erhältlich.  

Über GrammaTech

GrammaTechs Softwarelösungen versetzen Firmen in die Lage, sicherere Software zu entwickeln, indem Sicherheitslücken, Software-Bugs und andere Schwachstellen aufgedeckt werden. Dies verringert die Fehlerrate und die Wahrscheinlichkeit für erfolgreiche Cyber-Attacken. GrammaTech CodeSonar ist in DevSecOps-Workflows integrierbar, um Bugs und Sicherheitslücken in Quellcode und Drittanbietercode aufzudecken. GrammaTech engagiert sich darüber hinaus in der Forschung für Software-Sicherheit und ist wichtiger Partner von bedeutenden amerikanischen Institutionen wie DoD, DARPA und NASA. GrammaTech hat seinen Hauptsitz in Bethesda (Maryland) und verfügt über ein Forschungs-und Entwicklungszentrum in Ithaca (New York).

CodeSonar und CodeSentry sind eingetragene Warenzeichen der GrammaTech, Inc.

Die Verifysoft Technology GmbH ist ein führender Anbieter von Tools, Dienstleistungen und Schulungen zur Steigerung der Softwarequalität. Die 2003 gegründete Firma betreut über 700 Kunden in 41 Ländern. Schwerpunkt von Verifysoft ist die Messung der Code Coverage (Testüberdeckung) und der Codequalität. Dazu bietet Verifysoft mit Testwell CTC++, Testwell CMT++ und CMTJava Lösungen an, die in allen sicherheitskritischen Branchen zum Einsatz kommen. Zudem ist Verifysoft Distributor für verschiedene komplementäre Tools zur Qualitätssicherung, wie der Statischen Codeanalyse.

Weitere Informationen zu Verifysoft stehen unter www.verifysoft.com  bereit.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 21.09.2022 - 15:53 Uhr
Sprache: Deutsch
News-ID 2009098
Anzahl Zeichen: 4926

Kontakt-Informationen:
Ansprechpartner: Felix HanselKlaus Lambertz
Stadt:

Bethesda, Maryland / Offenburg

Telefon: +49 89 6230 3490+49 (781) 6392027

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 309 mal aufgerufen.

ISO 26262 Toolqualifikation für KI-Tools – Machbar oder nicht erfüllbarer Wunschtraum? ...
Ein besonders interessantes Webinar zum Thema „ISO 26262 Toolqualifikation für KI-Tools – Machbar oder nicht erfüllbarer Wunschtraum?“ findet am Donnerstag, den 25. Juni 2026, um 10:00 Uhr (MEZ) statt und wird von Dipl.-Ing. Martin Heininger gehalten. Melden Sie sich jetzt zu unserem Web

Kostenfreies Webinar: Unit- und Software Integration-Tests in sicherheitskritischen Projekten (Dipl.-Ing. Martin Heininger) ...
Die Verifysoft Technology GmbH wurde 2003 in Offenburg im Schwarzwald gegründet und hat sich seither als ein bedeutender Akteur im globalen Softwarevertriebsmarkt etabliert. Mit ihren Produkten wie dem Code-Coverage-Analyzer Testwell CTC++ sowie den Code-Komplexitätsmesswerkzeugen Testwell CMT++ b

Kostenfreies Webinar: Statische Analyse in der Praxis mit Dipl.-Ing. Royd Lüdtke und Artur Hirsch ...
In einer Zeit, in der Software zunehmend kritische Aufgaben übernimmt, reicht es nicht mehr aus, nur auf dynamische Analysemethoden zu setzen. Früher galt die dynamische Analyse als das Nonplusultra, um die funktionale Sicherheit von Anwendungen zu gewährleisten. Doch die wachsende Komplexität u

Weitere Mitteilungen von Verifysoft Technology GmbH

Uzin Utz erstellt Produktdatenblätter&Gebinde-Designs auf Knopfdruck ...
Wie bei vielen anderen Unternehmen gab es bei Uzin Utz vor der PIM-Einführung noch keinen einheitlichen Umgang mit Produktinformationen. Die hohe Produktvarianz, die strengen Regularien der Baubranche, unterschiedlichste Gebinde-Größen sowie die große Sprachvielfalt verbrauchten bei Uzin Utz bes

Cockroach Labs legt Vision hinsichtlich der serverlosen Datenbank auf dem RoachFest 2022 fest ...
Cockroach Labs, das Unternehmen hinter der Cloud-nativen verteilten SQL-Datenbank CockroachDB, gab heute die allgemeine Verfügbarkeit seiner serverlosen Datenbank bekannt. Cockroach Labs hat CockroachDB Serverless entwickelt, um Teams zu helfen, ihren Softwareentwicklungszyklus vom Prototyp bis zur

Österreichischer Technologie-Experte DBConcepts setzt auf CURSOR-CRM ...
Das Gesamtpaket hat überzeugt: Die österreichischen Technologie-Experten von DBConcepts haben sich für CURSOR-CRM, die branchenübergreifende Kundenmanagement-Lösung der CURSOR Software AG, entschieden. Mehr Automatisierung für Vertriebs- und Marketingaktivitäten sowie eine transparente Darste

Software-Entwickler HiBob integriert globale Benchmark-Daten von Mercer in seine HR-Plattform ...
Durch eine neue Partnerschaft mit der Unternehmensberatung Mercer erweitert der HR-Tech-Disruptor HiBob seine HR-Plattform um einen globalen Vergleichsdatensatz aus Vergütungs- und Personalanalysen. Personaler können damit begründete Entscheidungen für ihre strategische Gehalts- und Personalplan