新闻动态
Synopsys携手风河推出业界领先的Coverity静态分析解决方案


特邀撰稿人:Synopsys高级产品经理Alex Weiland

要点

  • 新思科技(Synopsys®)被Forrester Wave评为静态应用安全测试领导者,同时被2021 Gartner® Magic Quadrant™认定为应用安全测试领导者
  • Coverity以Docker容器和Kubernetes支持云原生应用开发

Wind River Studio最新版本提供了革命性的自动化技术并支持智能系统完整生命周期。Synopsys是Wind River Studio的首批主要合作伙伴之一。

Synopsys和Wind River——携手致力改善云原生安全性

Synopsys非常荣幸与风河携手合作在最新版本的Wind River Studio中提供静态应用安全测试(Static Application Security Testing, SAST)解决方案。Wind River Studio是一个云原生平台,用于关键任务智能系统的开发、部署、运作和服务。这项合作极大地提高了生产率、灵活性和上市速度,实现了无缝技术集成,包括远端边缘云计算、数据分析、系统级安全、5G和AI/ML。

风河公司产品管理高级总监Michel Chabroux表示:“我们很高兴将Coverity静态分析纳入Wind River Studio的合作伙伴生态系统。开发人员现在可以利用Coverity精确而深入的代码分析功能,进而直接在Wind River Studio的云原生平台中进行安全性标准扫描。自动化是快速转换(Fast Turn) CI/CD工作流和基于容器开发的关键。整合了Coverity之后,我们的客户从项目启动开始就能获得帮助。”

数字化创新的新时代

新思科技(Synopsys)置身于改变人们工作和娱乐方式的创新中心。自动驾驶汽车、机器学习、跨越数十亿设备的快速通信,所有这些突破正在引领着“全面智能化”的时代。设备越来越智能化、互联化,安全性是一个重要的考虑因素。

推动当今数字化创新时代的是高性能芯片和软件的指数级增长。新思科技(Synopsys)拥有世界上最先进的芯片设计、验证、IP集成、软件安全和质量测试技术,走在全面智能化时代的最前沿。我们帮助客户从芯片到软件进行革命性创新,支持他们将全面智能化带入日常生活。

Coverity静态分析提供全面的分析、准确度、速度和行业标准合规性,拥有超过15年的分析引擎优化经验,擅长深入的过程间分析、全程序分析,而且误报率非常低。它还以Docker容器和Kubernetes来支持云原生应用开发。Coverity的目标是在领先的公共云提供商AWS和GCP上部署。

市场分析机构Gartner预测,到2023年,70%的企业将在生产中运行三个或更多的容器化应用软件。容器、Kubernetes和微服务应用程序模式是企业IT创新和数字化转型的三大主要驱动力。企业采用这些技术是为了在应用软件开发和部署方面获得优势。

Wind River Studio支持领先的公有云提供商,如AWS和Azure,这些都与智能系统设备制造商有着密切的关系。此外,Wind River的核心产品集包括对以下SDK的支持,以实现开箱即用的边缘到云互联:

  • The AWS IoT Device SDK for Embedded C,针对需要优化C语言运行时的资源受限设
  • Microsoft Azure IoT Hub C设备SDK,旨在简化从Azure IoT Hub服务发送和接收消息的过程

Wind River Studio与Synopsys在公有云领域的合作将为客户提供巨大的优势在于嵌入式软件开发空间。