新思科技静态应用安全测试解决方案再获国际独立市场调查与研究机构认可

  为了在加速开发的同时，提升安全和质量水平，开发和安全团队往往会借助静态应用安全测试解决方案以在软件开发生命周期 (SDLC) 的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险，并确保符合安全和编码标准。

  近日，新思科技宣布其在Forrester WaveTM发布的《2023年第三季度静态应用安全测试》报告中被评为领导者。报告分析了11家在静态应用安全测试(SAST)市场极具影响力的供应商，并且根据三个高级类别中的26条标准对他们进行评估：现有产品、策略和市场占有率。新思科技Coverity®静态应用安全测试解决方案在“现有产品”类别位列第二，在“策略”及“市场占有率”并列第二。

  报告指出：“应用安全和应用开发领导者希望静态应用程序安全测试解决方案能够无缝集成到开发人员工作流程中，以查找、确定优先级并帮助快速修复专有代码中的安全漏洞。”

  在“现有产品”类别中，新思科技在“检测”标准中获得最高分；在“产品安全”中位居前列；在“DevSecOps工作流程”中并列第二；在“策略”类别中，新思科技在“路线图”、“合作伙伴生态系统”以及“支持服务及产品”标准中获得满分；并在“愿景”、“创新”、“定价灵活性及透明度”和“社区”中并列第二。

  报告指出：“Coverity 提供面向开发人员、高可信度、质量安全影响高的扫描分析，确保为开发人员提供最可行的结果。若安全专业人员希望更全面的结果，或对误报有较高容忍度，可以通过设置扫描配置来调整分析。新思科技软件风险管理平台汇集所有扫描类型的结果以及来自其他供应商的结果。安全专业人员使用该工具来确定其投资组合中最高优先级的问题，并通过应用策略、漏洞存在时间、预测状态和基于审查分类历史的 ML 置信度等过滤选项来消除可能的误报。正如一位客户所引述，定制检查器还可以帮助 Coverity 保持‘非常低的误报率’。”

  新思科技软件质量与安全部门总经理Jason Schmitt表示： “我们很荣幸被 Forrester 评为静态应用安全测试领导者。随着 DevOps 和人工智能辅助编码解决方案的涌现，企业能够快速、大规模地发现并修复其专有代码中的漏洞，且不会给软件交付周期带来不必要的摩擦，这一点至关重要。新思科技致力于帮助客户以业务所需的速度、充满信心地建立可信软件。此次评估是对新思科技努力的结果的肯定。”

  关键字：引用地址：新思科技静态应用安全测试解决方案再获国际独立市场调查研究机构认可

  下一篇：意法半导体发布安全软件，确保物联网设备安全连接Microsoft Azure IoT Hub

  加利福尼亚州山景城，2013年2月—为芯片和电子系统加速创新提供软件、知识产权（IP）及服务的全球性领先供应商新思科技公司（Synopsys, Inc.， 纳斯达克股票市场代码：SNPS）日前宣布：即日起提供其基于FinFET技术的半导体设计综合解决方案。该解决方案包含了一系列DesignWare®嵌入式存储器和逻辑库IP，其Galaxy™实现平台中经芯片验证过的设计工具，以及晶圆代工厂认证的提取、仿真和建模工具。它还包含了多家晶圆厂用于开发FinFET工艺所需的TCAD和掩膜综合产品。各种FinFET器件的三维结构代表了晶体管制造领域内的一个重大转变，它影响了设计实现工具、制造工具及设计IP。通过与业界领先的晶圆代工厂、研究机构

  推出适用于IntelliJ集成开发环境的Code Sight标准版解决方案

  独立的 IDE 插件使研发人员能够检测源代码和开源依赖项中的安全漏洞 随着数字化转型步伐加速，软件开发的速度也需要跟上。如果在编写代码的时候就能内置安全性，软件开发也将提速，安全性也会提升。 新思科技(Synopsys, Nasdaq: SNPS)近日已全面推出适用于 IntelliJ集成开发环境的 Code Sight™ 标准版解决方案。此前，新思科技已经推出可用于Visual Studio Code集成开发环境 (IDE)的Code Sight标准版，是Code Sight插件的独立版本，帮助研发人员在提交代码前就能够快速查找和修复源代码、开源依赖项、基础架构即代码等文件中的安全缺陷。 添加对 Intelli

  推出适用于IntelliJ集成开发环境的Code Sight标准版解决方案 /

  为 FPGA客户将 Synopsys的 Synplify Pro和Identify RTL调试器 与美高森美的Libero SoC设计套件无缝集成在一起 致力于在功耗、安全、可靠性和性能方面提供差异化半导体技术方案的领先供应商美高森美公司(Microsemi Corporation，纽约纳斯达克交易所代号：MSCC)和电子设计自动化(EDA)软件全球领先公司Synopsys宣布延续其多年OEM协议，合作为美高森美的FPGA客户提供定制的可编程逻辑器件(FPGA) 综合工具。两家公司最近在美高森美于2月发布的新型成本优化、低功耗PolarFire™中等规模FPGA上展开合作，Synopsys还在该器件的早期使用计划期间为美高森美

  安规测试仪用于高电压元器件的耐压测量试验（用交、直流耐压仪）。主要是用来检测产品是不是漏电、是否接地良好、会不会伤害人身安全的专用仪器，多数安规测试仪兼容有电压、泄漏电流、绝缘电阻和接地电阻测试功能。它的应用也十分广泛，负载 / 漏泄电流测试 : 负载功率；PELV 测试；RCD 测试：脱扣电流 RCD 测试：脱扣时间；通电测试等都要使用到安规测试仪，今天安泰测试Agitek就给大家伙儿一起来分享一下安规测试仪安全操作指南，希望我们大家能够正确使用仪器，延长仪器常规使用的寿命。 1、耐压测试仪器主要注意实地﹑浮地测试时的安全性，仪器接地一定地要可靠。 2、不要频繁开关仪器。 3、高压指示灯亮时不要前去触摸仪器测试线、请不要在湿度很大的工作环境

  操作指南 /

  日前，360网络安全北美研究院负责人，360 IoT安全研究院院长李康与360智能网联汽车安全实验室总监张青联合宣布360的一项全新研究成果，可为AI的算法测试尤其是智能汽车的测试提供了一把“尺子”，简单理解就是AI算法的调试器。 这把“尺子”什么样 李康表示，深度学习系统是基于分层统计学方法得到的结论，和传统的计算机软件系统不一样，并没有专门的测试平台对系统来进行测试和调试。 “传统的软件测试我们有污点跟踪、覆盖测试等很多方法，而对于深度学习测试来说，工程师面对的是一个黑盒。”李康说道。 AI时代的大数据就是过去的源代码，而对于现阶段机器学习测试来讲，更多是依靠数据测试，人肉测试。所以我们也能看到Uber等无人驾驶

  中文版《SystemVerilog 验证方法学》由北京航空航天大学出版社发行 美国加利福尼亚及中国北京，2007年5月14日 ——全球领先的电子设计自动化（EDA）软件工具领导厂商Synopsys今天宣布，由ARM 和 Synopsys 公司推出的SystemVerilog 验证方法学（VMM）被中国主要电子公司采用，用于开发先进验证环境。Synopsys 还宣布，《SystemVerilog 验证方法学》一书中文版已由中国航空航天大学出版发行。至今，本书的英文版已售出3,500多本。 《SystemVerilog 验证方法学》由 ARM 和 Synopsys 公司的技术专家共同撰写，书中描绘了怎么样去使用 Syste

  电子网9月18日消息，中芯国际，灿芯半导体及Synopsys今日宣布合作开发物联网平台，通过该平台，设计人员、系统集成商和代工厂能加速开发下一代物联网系统并实现差异化。该平台集合了Synopsys DesignWare® ARC® Data Fusion 子系统EM9D处理器、灿芯半导体USB和I3C IP解决方案及中芯国际55nm超低功耗工艺。 相较于中芯国际55LL工艺，该平台开发的测试芯片可使动态功耗降低45%，漏电功耗降低70%。该平台经过芯片验证，可帮助客户加速物联网设计的开发、集成定制化功能并减少相关成本。此外， Synopsys还基于此平台提供ARC物联网开发工具包，简化基于ARC处理器系统的软件开发。 灿芯半

  开创性将虚拟原型这一先进的技术拓展到汽车电子领域，为汽车行业带来了全新的方法学，重新定义智能汽车的研发流程，大幅度的提高效率 新思科技Virtualizer开发工具包支持在芯片上市之前18个月就进行软件开发，以及将测试从物理环境转移至虚拟环境 新思科技与英飞凌的合作侧重于面向汽车用户建模、软件开发和交付VDK 新思科技（ Synopsys, Inc. ，纳斯达克股票代码：SNPS）近日宣布携手英飞凌共同拓展汽车卓越中心，从而加速汽车电子系统的开发，并为英飞凌的第三代AURIX™微控制器系列交付新思科技Virtualizer™开发工具包（简称“VDK”）。 利用新思科技提供的虚拟原型开发技术(Virtual P

  与英飞凌基于虚拟开发技术 拓展汽车卓越中心 /

  直播回放: Microchip 安全系列14 - 采用SAM L11和TrustFLEX ATECC608安全器件的GoodLock项目

  直播回放: Renesas 瑞萨RA MCU家族成员迅速增加，助力打造安全稳定的工业控制系统

  MPS电机研究院 让电机更听话的秘密！ 第一站：电机应用知识大考！跟帖赢好礼~

  电源小课堂 从12V电池及供电网络优化的角度分析电动汽车E/E架构的趋势

  解锁【W5500-EVB-Pico】，探秘以太网底层，得捷电子Follow me第4期来袭！

  2019 年，亚马逊、苹果、谷歌和 Zigbee 联盟成员共同组建了互联网协议家庭互联项目 (CHIP)。 该工作组制定了一项新标准，支持跨智能家 ...

  SKAIChips 获得Ceva 蓝牙 IP许可授权用于电子货架标签 IC

  RivieraWaves 蓝牙5 4 IP 结合 SKAIChips 自主研发射频 电源 模拟 AI 专业方面技术以实现最低功耗，对于ESL 和相关工业应用至关重要帮助 ...

  Akamai推出可阻止内容抓取攻击的产品 Content Protector

  Akamai Content Protector是一款专门管理爬虫程序的创新性产品，可针对网络内容抓取攻击的独特特征进行量身定制。2024年 2月20日 – ...

  签署最新低功耗处理器设计、软件平台和安全 IP 许可协议Nordic签署 Arm Total Access 授权许可协议，确保其现有和未来的多协议、Wi-F ...

  穿过标签并撞击物体表面后，太赫兹波被反射或反向散射到接收器进行身份验证。图片来自：麻省理工学院据美国麻省理工学院官网18日报道，该校 ...

  芯原与新基讯联合推出5G RedCap/4G LTE双模调制解调器解决方案

  Flexpoint冲击检测传感器专门设计用来准确、快速地执行冲击检测这一功能

  以中国经验让AI教育更公平，少年云助学计划与联合国教科文组织人工智能与教育教席启动

  有奖直播罗彻斯特电子半导体全周期解决方案 助您应对供应链中断和元器件停产的挑战

  Microchip有奖问答 新品 MCU 独立于内核的外设（CIP）技术解密

  站点相关：综合资讯传感器RFID生物识别网络传输电源管理处理器物联网安全行业规范创新应用可穿戴设备智能家居智能工业智能交通物联网百科相关展会专家观点射频