Anbieter zum Thema

Werkzeuge für die statische Codeanalyse (SAST) sind ein wirksames Mittel, um diverse Herausforderungen der Cybersecurity in der Softwareentwicklung zu bewältigen.  (Bild: frei lizenziert)
Test & Qualität

Cybersecurity durch optimal verteilte statische Codeanalyse

Robuste Software ist unerlässlich für moderne sicherheitskritische Systeme, stellt jedoch oft eine Herausforderung für agile Entwicklungsteams dar. Anwender und Unternehmen wollen Schwachstellen minimieren und schnell auf Cyberangriffe reagieren können. Wird statische Codeanalyse zum richtigen Zeitpunkt, im richtigen Umfang und mit der richtigen Suchtiefe eingesetzt, kann Cybersecurity quantifiziert, schrittweise verbessert und effizient adressiert werden.

Weiterlesen

Bildergalerien

Das V-Modell gibt die Reihenfolge der Testaktivitäten vor. (Bild: Hitex GmbH)
Coverage zusammenführen

Mit weniger Tests zu 100 Prozent Code-Coverage

In den Standards zur Entwicklung von sicherheitskritischen Systemen wie IEC 61508 oder ISO 26262 basiert die Software-Entwicklung auf dem V-Modell. In diesem Modell ist der Modul- oder Unit-Test die erste Testaktivität, die Nächste ist der Integrationstest. Bei beiden Testaktivitäten soll die Code-Coverage gemessen werden. Beim strikten Vorgehen nach dem V-Modell fällt Testaufwand an, der gegebenenfalls vermieden werden kann.

Weiterlesen