17 февраля 2015
Новая версия приложения Code Dx для проверки метрик программного кода
Компания «Secure Decisions» представила новый релиз решения для проверки качества программного кода Code Dx. Code Dx представляет собой аналитический пакет для проверки качества программного кода, который собирает и упорядочивает уязвимости в программном обеспечении, выявленные различными инструментами для анализа кода.
Версия Code Dx 1.6 интегрируется с приложениями Microsoft Visual Studio и Eclipse, программой системы управления Git и сервером непрерывной интеграции для сред Java Jenkins. Они помогают разработчикам выявлять и устранять слабые мести на протяжении цикла создания программного обеспечения. Приложение позволяет направить свой исходный код в Code Dx. Оно автоматически выберет и запустит соответствующие инструменты Static Application Security Testing (SAST) в кодовой базе программного обеспечения.
Количество случаев хищения данных в США в прошлом году выросло по сравнению с 2013 годом на треть. Отраслевые эксперты и министерство внутренней безопасности связывают большинство взломов с плохо написанным программным обеспечением. С помощью инструментов SAST можно выявлять уязвимости на протяжении всего цикла разработки программного обеспечения. Исследования показывают, что свыше 80% компьютерных атак используют уязвимости в программном обеспечении. Code Dx помогает программистам и аналитикам находить уязвимости в исходном коде и определять их приоритетность.
Аналитика Code Dx разработана в рамках программы DHS Science & Technology Directorate Small Business Innovative Research. Она позволяет разработчикам программного обеспечения ранжировать обнаруженные уязвимости.
Использование плагинов интегрированных сред разработки Visual Studio и Eclipse, Code Dx позволяет оставаться в среде Visual Studio или Eclipse и исправлять ошибки, оставаясь в вебинтерфейсе Code Dx. Интеграция с программой системы управления Git для разработчиков, пользователям Code Dx достаточно однажды ее настроить и подключить Code Dx к репозиторию исходного кода. После этого Code Dx будет автоматически извлекать код, и пропускать его через сканеры.
