美國加利福尼亞州山景城，2016年7月11日——新思科技（Synopsys， Inc.，納斯達克股票市場代碼：SNPS）日前宣布發(fā)布Coverity 8.5，它是Synopsys公司行業(yè)領(lǐng)先的靜態(tài)分析工具，也是其軟件完整性平臺的核心組件。Coverity是一款自動化軟件測試工具，能夠分析源代碼，以便在軟件開發(fā)生命周期的早期階段檢測關(guān)鍵的安全漏洞和缺陷。

　　Coverity和Synopsys 軟件完整性平臺上用于促進“軟件驗收”的工具。“軟件驗收”是一種旨在確保軟件質(zhì)量和安全性的集成開發(fā)和測試方法，它由Synopsys率先研發(fā)，用于集成電路（IC）設(shè)計。“軟件驗收”涉及整個軟件開發(fā)生命周期和軟件供應(yīng)鏈關(guān)鍵進程點上的一系列自動化測試。

　　Coverity 8.5版包括多項重要的更新，能夠強化其安全分析和報告功能，并將其可用性擴展到更廣泛的受眾，包括開發(fā)網(wǎng)絡(luò)和移動應(yīng)用、汽車軟件系統(tǒng)和其他安全關(guān)鍵性系統(tǒng)的團隊。

　　亮點：

　　· 為Ruby和node.js網(wǎng)絡(luò)應(yīng)用及Android移動應(yīng)用引入Coverity靜態(tài)分析功能

　　· 擴展Coverity安全分析功能，以減少更大范圍的安全漏洞

　　· 增加對用于汽車、醫(yī)療設(shè)備和其他安全關(guān)鍵性行業(yè)的MISRA C 2012編碼指南的全面支持

　　· 強化開發(fā)生命周期集成和報告，包括整合軟件完整性平臺上多個工具的報告功能

　　· 強化Coverity用戶界面和文檔的簡體中文本地化

　　網(wǎng)絡(luò)應(yīng)用、移動應(yīng)用及其他應(yīng)用的企業(yè)應(yīng)用安全性測試

　　Coverity 8.5通過增加對Ruby和node.js（用于開發(fā)網(wǎng)絡(luò)應(yīng)用的兩種日益普及的編程語言）的分析功能，強化了Synopsys的企業(yè)市場產(chǎn)品。該版本還引入了Android移動應(yīng)用的功能安全分析，以應(yīng)對對企業(yè)移動安全日益增長的關(guān)注。此外，該版本還強化了對幾種支持的編程語言的安全分析，以檢測更大范圍的漏洞，包括OWASP Top 10、CWE/SANS Top 25等。

　　實現(xiàn)汽車軟件的安全性和可靠性

　　通過增加對MISRA C 2012（一套廣泛采用的軟件開發(fā)指南，用于提升代碼的安全性和可靠性）的全面覆蓋，Coverity 8.5還強化了Synopsys的汽車產(chǎn)品及其他安全關(guān)鍵性行業(yè)產(chǎn)品。這遵循了Synopsys 5月的Coverity ISO 26262認證聲明，進一步推進了公司在確保車聯(lián)網(wǎng)和自動駕駛等新興行業(yè)趨勢中的汽車安全性和可靠性方面的工作。

　　更多信息，請參閱Coverity產(chǎn)品的MISRA C 2012合規(guī)性簡介

　　Synopsys軟件完整性部門高級副總裁兼總經(jīng)理Andreas Kuehlmann表示：“軟件漏洞對包括私人銀行網(wǎng)絡(luò)應(yīng)用開發(fā)和汽車嵌入式系統(tǒng)開發(fā)在內(nèi)的各行各業(yè)的業(yè)務(wù)都造成了嚴重威脅。解決缺陷在開發(fā)周期的早期與Coverity等自動化工具是至關(guān)重要的。Coverity8.5版提高了工具分析功能的深度和廣度，能夠更好地滿足企業(yè)應(yīng)用安全市場以及汽車這種正在面臨持續(xù)的安全挑戰(zhàn)的安全關(guān)鍵性行業(yè)的需要。”

　　最新版本還為Coverity用戶帶來了增強版集成和報告特性，包括對于最新集成開發(fā)環(huán)境（IDE）版本的更新和支持，以及對于新的“軟件完整性報告”的引入。“軟件完整性報告”是儀表板量級的報告，它集合了Coverity以及軟件完整性平臺上包括Defensics?模糊測試工具和Protecode? Supply Chain軟件合成分析工具在內(nèi)的其他工具檢測到的軟件問題。

　　為了支持不斷擴大的客戶群并拓展亞太地區(qū)的軟件完整性業(yè)務(wù)，Synopsys現(xiàn)提供Coverity 8.5的簡體中文本地化版本，包括本地化用戶界面、報告、IDE插件和文檔。

　　關(guān)于Synopsys 軟件完整性平臺

　　Synopsys通過其軟件完整性平臺，提供先進的解決方案來提高軟件質(zhì)量和安全性。該綜合性自動分析和測試技術(shù)平臺能夠無縫集成到軟件開發(fā)流程中，使組織能夠在軟件開發(fā)生命周期的早期階段檢測和修復質(zhì)量缺陷、安全漏洞和合規(guī)性問題，以及憑借對其軟件供應(yīng)鏈的可視性來獲得安全保障。

　　關(guān)于Synopsys

　　新思科技（Synopsys， Inc.，納斯達克股票市場代碼：SNPS）是各家創(chuàng)新公司在從芯片（Silicon）到軟件（Software?）等多個領(lǐng)域內(nèi)的合作伙伴，這些公司開發(fā)了我們每天所依賴的電子產(chǎn)品和軟件應(yīng)用。作為世界第15大軟件公司，Synopsys長期以來一直是電子設(shè)計自動化（EDA）和半導體IP領(lǐng)域內(nèi)的全球領(lǐng)導者，其在軟件質(zhì)量和安全解決方案領(lǐng)域內(nèi)的領(lǐng)導力也正在提升。無論您是創(chuàng)造先進半導體產(chǎn)品的SoC設(shè)計人員，還是編寫需要最高質(zhì)量和安全性的應(yīng)用軟件開發(fā)人員，Synopsys都有開發(fā)各種創(chuàng)新的、高質(zhì)量和安全的產(chǎn)品所需的解決方案。更多信息，請訪問www.synopsys.com。