Statische Codeanalyse in Minuten statt Stunden

CodeSonar 9 bietet erhebliche Performance-Steigerung bei der Analyse sicherheitskritischer Softwareprojekte

(PresseBox) - CodeSecure, führender Hersteller von Lösungen für die statische Analyse von Software im Hinblick auf Sicherheitsmängel, präsentiert CodeSonar 9. Zu den wichtigsten Neuerungen zählt eine signifikante Steigerung der Performance: MISRA-Analysen lassen sich im Vergleich zur Vorgängerversion bis zu 20-fach schneller durchführen. Selbst umfangreiche Codeanalysen, die bislang mehrere Stunden in Anspruch nahmen, lassen sich dadurch in weniger als 30 Minuten abschließen. Vertrieb und Support von CodeSonar erfolgen im deutschsprachigen Raum über die Verifysoft Technology GmbH (https://www.verifysoft.com).

Relevant für viele sicherheitskritische Branchen

Von der Performance-Steigerung, die unter anderem durch verbesserte Parallelisierung und optimierte Hardware-Ausnutzung erzielt wird, profitieren insbesondere MISRA-Analysen und Projekte mit AUTOSAR-Einstellungen. Die Codierrichtlinien der Motor Industry Software Reliability Association (MISRA) sind speziell für Unternehmen und Entwickler im Automotive-Segment relevant, haben aber auch in vielen weiteren sicherheitskritischen Branchen hohe Bedeutung. AUTOSAR (Automotive Open System Architecture) ist ein weltweiter Standard für die Softwarearchitektur in der Automobilindustrie.

Optimierte Abdeckung, erweiterte Unterstützung

Weiter optimiert wurden in diesem Zuge in CodeSonar 9 auch die Abdeckung des MISRA C 2023-Standards auf jetzt 97 % sowie die Abdeckung des Standards AUTOSAR 14. Außerdem werden nun die Betriebssysteme Android 14 und Android 15 unterstützt. Auf Wunsch kann CodeSonar 9 über eine sichere Docker-Registry installiert werden, die von CodeSecure gehostet wird. Alternativ dazu haben Kunden die Möglichkeit, die entsprechenden Docker-Images über „Ironbank“ zu beziehen, ein Container Image-Repository, welches speziell gehärtete Container für das US-amerikanische Verteidigungsministerium bereitstellt und zur Absicherung der Software-Lieferkette beiträgt. Verbessert wurde in Version 9 auch der DISA STIG Report im CodeSonar-Hub. Der Bericht enthält jetzt eine Zusammenfassung der Ergebnisse sowie erklärende Texte für jede Warnung.



„In ersten Tests konnten wir mit CodeSonar 9 erhebliche Performance-Steigerungen feststellen. Speziell Projekte mit MISRA- und AUTOSAR-Einstellungen, die viel Zeit in den Phasen „Collecting Constants“ oder „Flushing Transactions“ verbringen, können sehr deutlich profitieren. CodeSonar ist in DevSecOps-Workflows integrierbar. Das Tool unterstützt Entwicklungsteams effizient dabei, Qualitäts- und Sicherheitsmängel in ihrem Quellcode oder ihren Binärdateien zu finden und zu verstehen“, erklärt Klaus Lambertz, Geschäftsführer der Verifysoft Technology GmbH.

Verfügbarkeit

CodeSonar ist ein Produkt des US-amerikanischen Unternehmens CodeSecure. Vertrieb und Support erfolgen im deutschsprachigen Raum über die Verifysoft Technology GmbH. Kostenfreie Evaluationen sowie weitere Informationen sind über www.verifysoft.com erhältlich.

Über CodeSecure

Die Softwarelösungen von CodeSecure versetzen Unternehmen in die Lage, sicherere Software zu entwickeln, indem Sicherheitslücken, Software-Bugs und andere Schwachstellen aufgedeckt werden. Dies verringert die Fehlerrate und die Wahrscheinlichkeit für erfolgreiche Cyber-Attacken. CodeSecure CodeSonar ist in DevSecOps-Workflows integrierbar, um Bugs und Sicherheitslücken in Quellcode und Drittanbietercode aufzudecken. https://codesecure.com

CodeSonar und CodeSentry sind eingetragene Warenzeichen der CodeSecure, Inc., USA

Die Verifysoft Technology GmbH ist ein führender Anbieter von Tools, Dienstleistungen und Schulungen zur Steigerung der Softwarequalität. Die 2003 gegründete Firma betreut über 750 Kunden in 45 Ländern. Schwerpunkt von Verifysoft ist die Messung der Code Coverage (Testabdeckung) und der Codequalität. Dazu bietet Verifysoft mit Testwell CTC++, Testwell CMT++ und CMTJava Lösungen an, die in allen sicherheitskritischen Branchen zum Einsatz kommen. Zudem ist Verifysoft Distributor für verschiedene komplementäre Tools zur Qualitätssicherung, wie der Statischen Codeanalyse.

Weitere Informationen zu Verifysoft stehen unter www.verifysoft.com bereit.

Weitere Infos zu dieser Pressemeldung:
Unternehmensinformation / Kurzprofil:
Bereitgestellt von Benutzer: PresseBox
Datum: 20.05.2025 - 15:52 Uhr
Sprache: Deutsch
News-ID 2172998
Anzahl Zeichen: 4494

Kontakt-Informationen:
Ansprechpartner: Felix HanselKlaus Lambertz
Stadt:

Bethesda (USA) / Offenburg

Telefon: +49 89 6230 3490+49 (781) 6392027

Kategorie:

Softwareindustrie

Diese Pressemitteilung wurde bisher 278 mal aufgerufen.

Quellcode KI-gestützt analysieren und besser verstehen ...
Verifysoft Technology, führender Anbieter von Tools und Dienstleistungen zur Steigerung der Softwarequalität, gibt die Verfügbarkeit einer neuen Hauptversion des Codeanalysetools Imagix 4D bekannt. Die wichtigste Neuerung in Imagix 4D 11 ist die Einführung von KI-Analyse. Diese kann sowohl mit d

ISO 26262 Toolqualifikation für KI-Tools – Machbar oder nicht erfüllbarer Wunschtraum? ...
Ein besonders interessantes Webinar zum Thema „ISO 26262 Toolqualifikation für KI-Tools – Machbar oder nicht erfüllbarer Wunschtraum?“ findet am Donnerstag, den 08. Oktober 2026, um 10:00 Uhr (MEZ) statt und wird von Dipl.-Ing. Martin Heininger gehalten. Melden Sie sich jetzt zu unserem k

Transparente Dokumentation der Testabdeckung ...
Verifysoft Technology, Spezialist für statische Codeanalyse und Embedded Code Coverage, hat die neue Version 10.4 des Code-Coverage-Analyse-Tools Testwell CTC++ veröffentlicht. Das Release bringt zwei wesentliche Neuerungen: Justifications, also Erklärungen für nicht getesteten Code, können nun

Weitere Mitteilungen von Verifysoft Technology GmbH

Softing setzt neue Maßstäbe für Cybersicherheit mit erweiterter ECC-Unterstützung in OPC UA SDKs ...
Softing Industrial hat die erweiterte Unterstützung der Elliptic Curve Cryptography (ECC) in seine Versionen V3.80 des OPC UA .NET Standard SDK und V6.70 des OPC UA C++ SDK integriert. Damit unterstreicht das Unternehmen sein langfristiges Engagement für mehr Cybersicherheit in industriellen Kommu

Hapag-Lloyd setzt auf Camunda, um Door-to-Door-Transport noch effizienter zu gestalten ...
Das globale Linienschifffahrtsunternehmen Hapag-Lloyd setzt Camunda für Prozessorchestrierung ein, um die geschäftliche Agilität zu erhöhen und das Kundenerlebnis zu verbessern Camunda (https://camunda.com/de/), das führende Unternehmen in der Prozessorchestrierung und Automatisierung, gibt he

Neues Whitepaper: Public AI als demokratische Alternative zur Konzentration privater Macht ...
Die leistungsfähigsten KI-Systeme unserer Zeit werden von einer kleinen Zahl privater Unternehmen entwickelt und kontrolliert – darunter OpenAI, Anthropic, Google DeepMind, Meta und DeepSeek. Diese Unternehmen dominieren nicht nur die Entwicklung von Modellen, sondern kontrollieren auch die grund

Effiziente Lagerverwaltung für kleine Unternehmen – mit COSYS wachsen Sie über sich hinaus! ...
Sie haben genug von handschriftlichen Lagerlisten, unübersichtlichen Excel-Tabellen oder ungenauen Beständen, die Ihnen Zeit, Geld und Nerven rauben? Dann wird es Zeit für eine smarte Lösung, die Sie und Ihr Lager auf das nächste Level hebt! Die COSYS Lagerverwaltungssoftware ist genau das Tool