申し訳ありませんが、この言語ではまだご利用いただけません

開発の促進と、セキュリティおよび品質の向上

Coverity®は、開発チームとセキュリティ・チームがソフトウェア開発ライフサイクル(SDLC)の早い段階でセキュリティと品質の不具合に対処すること、アプリケーション・ポートフォリオ全体のリスクを追跡および管理すること、セキュリティおよびコーディング規約へのコンプライアンスを確保することを支援する、迅速かつ正確で拡張性の高い静的解析(SAST)ソリューションです。  

 

Coverity SAST静的解析 | Synopsys

ペースを落とさずにより良いコードを構築できるよう開発者をサポート


Coverityは、Code Sight IDEプラグインと連動して、開発者がコードを記述するときに、セキュリティと品質の不具合を見つけて修正できるようにします。 

迅速で正確な差分解析がバックグラウンドで実行され、中断を最小限に抑えつつ、開発者にCWE情報、修正ガイダンス、関連するセキュリティ・トレーニングなどのリアルタイムの結果を統合開発環境(IDE)内で直接提供します。 

データシートのダウンロード

Coverity: 複雑なソフトウェアの信頼できる解析

SASTソリューションでリスクの低減、アプリケーションのレジリエンス確保、短期間での新機能の開発を実現する方法をご覧ください。

シノプシスは静的アプリケーション・テストの分野でForrester Waveのリーダーと認定されました

詳しくはこちら

すでに使用しているツールを使用して規模に応じて静的解析を自動化

統合: CI、SCM、課題追跡の統合とREST APIを使用して、SASTをDevOpsパイプラインに組み込みます。

自動化: チューニングを必要とせずに、特別な設定なしですぐに正確な結果を得ることができます。

スケール: Coverityの並列解析により、大規模なアプリケーションとチームを自信を持ってサポートします。

Coverityを使用してSDLCにセキュリティを組み込む

規模に応じた静的解析の自動化 | Synopsys
Polaris Software Integrity Platform

統合されたクラウドベースのアプリケーション・セキュリティ・テスト・ソリューションをお探しですか?Polarisをご確認ください。

Polaris Software Integrity Platform®は、Coverity®とBlack Duck®を支える市場をリードするSASTエンジンとSCAエンジンを使いやすく、コスト効率が高く、拡張性の高いSaaSソリューションにまとめ、現代のDevSecOpsのニーズに合わせて最適化されています。

現在使用している言語の正確なセキュリティと品質の分析を取得

Coverity は22言語、70以上のフレームワークと広く使われているinfrastructure-as-code プラットフォームとファイルフォーマットをサポートする広範なセキュリティと品質のチェッカーを提供します。

Coverityのサポートする言語とCWE

SAST Coverityでサポートされている言語とCWEカバレッジ | Synopsys

セキュリティおよびコーディング規約へのコンプライアンスを確保

Coverityを使用すると、幅広いセキュリティ、品質、データ保護、および安全標準を通じて、コンプライアンスを包括的に追跡および管理できます。識別された問題をカテゴリ別に簡単にフィルタリングし、トレンド・レポートを表示し、重要度に基づいて脆弱性の修正に優先順位を付け、チームおよびプロジェクト全体のポリシー・コンプライアンスを管理します。 

Coverityの詳細はこちら