新思科技被Forrester Wave評為靜態(tài)應用安全測試領導者

　　美國新思科技公司 (Synopsys, Nasdaq: SNPS)近日宣布其在權威獨立調研公司Forrester Wave?發(fā)布的《2017年第四季度靜態(tài)應用安全測試》報告中被評為領導者。報告深入分析和評估了10家在靜態(tài)應用安全測試(SAST)領域最有影響力的供應商。新思科技靜態(tài)分析(Coverity?)解決方案在“現(xiàn)有產(chǎn)品”和“策略”類別中獲得了最高分。在“現(xiàn)有產(chǎn)品”類別評比中，新思科技的規(guī)則管理標準和軟件開發(fā)生命周期(SDLC)集成方案也獲得了最高分。

　　新思科技軟件質量與安全部門總經(jīng)理Andreas Kuehlmann 表示：“我們非常榮幸被Forrester評為SAST領域的領導者。靜態(tài)分析解決方案是新思科技軟件質量與安全平臺的重要組成部分。我們相信新思科技靜態(tài)分析解決方案不僅可以持續(xù)為客戶提供企業(yè)SAST工具，滿足他們的需求;還可以提供更多價值，應對軟件領域的新興趨勢，例如迭代開發(fā)工作流更加快速，以及編程語言、框架及工具鏈生態(tài)系統(tǒng)越來越多樣化。

　　Forrester Wave報告指出：“新思科技在SDLC初期提供SAST掃描功能。新思科技靜態(tài)分析(此前為新思科技Coverity)是公司傳統(tǒng)的SAST掃描工具，SecureAssist在集成開發(fā)環(huán)境(IDE)內運行時提供掃描。新思科技靜態(tài)分析通過顯示在更改前后結果的對比，幫助用戶查看規(guī)則更改的影響，而無需進行新的掃描。新思科技靜態(tài)分析以其強大的規(guī)則管理和SDLC集成在同類解決方案中脫穎而出。”

　　Forrester Wave報告還顯示：“安全專家需要SAST工具來支持軟件開發(fā)商的工作。以前，開發(fā)商通常在軟件開發(fā)生命周期(SDLC)后期才使用SAST工具來掃描產(chǎn)品，以查找專有代碼中的漏洞?，F(xiàn)在，隨著安全專業(yè)人員要求其產(chǎn)品在SDLC階段初期便能為開發(fā)商提供補救建議。所以，SAST供應商正力求滿足這些新需求?！?/p>

　　靜態(tài)分析解決方案是新思科技軟件質量與安全平臺的核心組成，提供強大的開發(fā)工具，可以通過在SDLC初期識別關鍵缺陷和安全漏洞，減少風險并降低整體項目成本。除了準確和可操作的分析之外， 新思科技靜態(tài)分析解決方案經(jīng)過優(yōu)化，適用于DevOps環(huán)境和CI / CD工作流，為諸多開發(fā)工具提供強勁的集成支持。

　　點擊此處下載Forrester Wave? 《2017年第四季度靜態(tài)應用安全測試》報告。

　　相關信息

　　? 新思科技在2017年Gartner 魔力象限中被評為應用安全測試領導者。

　　? 黑鴨子軟件公司在Forrester Wave? 《2017年第一季度軟件組件分析》中被評為領導者。日前，新思科技完成了對黑鴨子軟件公司(Black Duck Software)的收購。