Coverity®は、開発チームとセキュリティ・チームがソフトウェア開発ライフサイクル(SDLC)の早い段階でセキュリティと品質の不具合に対処すること、アプリケーション・ポートフォリオ全体のリスクを追跡および管理すること、セキュリティおよびコーディング規約へのコンプライアンスを確保することを支援する、迅速かつ正確で拡張性の高い静的解析(SAST)ソリューションです。
Coverityは、Code Sight™ IDEプラグインと連動して、開発者がコードを記述するときに、セキュリティと品質の不具合を見つけて修正できるようにします。
迅速で正確な差分解析がバックグラウンドで実行され、中断を最小限に抑えつつ、開発者にCWE情報、修正ガイダンス、関連するセキュリティ・トレーニングなどのリアルタイムの結果を統合開発環境(IDE)内で直接提供します。
SASTソリューションでリスクの低減、アプリケーションのレジリエンス確保、短期間での新機能の開発を実現する方法をご覧ください。
統合: CI、SCM、課題追跡の統合とREST APIを使用して、SASTをDevOpsパイプラインに組み込みます。
自動化: チューニングを必要とせずに、特別な設定なしですぐに正確な結果を得ることができます。
スケール: Coverityの並列解析により、大規模なアプリケーションとチームを自信を持ってサポートします。
Polaris Software Integrity Platform®は、Coverity®とBlack Duck®を支える市場をリードするSASTエンジンとSCAエンジンを使いやすく、コスト効率が高く、拡張性の高いSaaSソリューションにまとめ、現代のDevSecOpsのニーズに合わせて最適化されています。
Coverity は22言語、70以上のフレームワークと広く使われているinfrastructure-as-code プラットフォームとファイルフォーマットをサポートする広範なセキュリティと品質のチェッカーを提供します。
Coverityのサポートする言語とCWE。
Coverityを使用すると、幅広いセキュリティ、品質、データ保護、および安全標準を通じて、コンプライアンスを包括的に追跡および管理できます。識別された問題をカテゴリ別に簡単にフィルタリングし、トレンド・レポートを表示し、重要度に基づいて脆弱性の修正に優先順位を付け、チームおよびプロジェクト全体のポリシー・コンプライアンスを管理します。