Synopsys integriert kontextsensitive Trainingsplattform in Coverity

Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen

MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 - Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Das neueste Coverity-Release, das von Gartner und Forrester als eines der führenden SAST-Tools (Static Application Security Testing) ausgezeichnet wurde, bietet eine nahtlose Integration mit der komplett neu entwickelten eLearning-Plattform von Synopsys, einer On-Demand-Sicherheitsschulung für Entwickler. Die Integration ermöglicht Entwicklern einen bequemen Zugriff - direkt aus der Coverity Oberfläche - auf kurze, kontextbasierte Trainingsmodule, um Sicherheitsprobleme zu lösen, die Coverity in ihrem Code erkennt. Das Coverity-Release enthält zudem einige Verbesserungen der Sicherheitsanalyse, um mehr Sicherheitslücken in einer Vielzahl von Programmiersprachen und Frameworks entdecken zu können, einschließlich der Möglichkeit, Codemuster zu identifizieren, die anfällig für die derzeit vielbeachteten Spectre-Angriffe (rund um Prozessorlücken) sind.

"Je mehr Organisationen sich für schnelle und iterative Entwicklungsmethoden entscheiden, desto wichtiger wird es, die Sicherheit in den Entwicklungsprozess zu verlagern", sagt Andreas Kuehlmann, Senior Vice President und General Manager der Synopsys Software Integrity Group. "Das bedeutet, Entwicklern die Tools und Schulungen zu geben, die sie benötigen, um Verantwortung für die Sicherheit ihres Codes selbst zu übernehmen und Schwachstellen frühzeitig zu finden und zu beheben. Entwickler in der Vermeidung von Sicherheitslücken zu schulen, führt zu sicherem Code, verhindert teure Nacharbeiten wie auch unnötige Verzögerungen."

Coverity-Integration mit neuer eLearning-Plattform

Synopsys eLearning ist eine ergebnisorientierte sowie lernerzentrische Trainingslösung, die Schulungen in Anwendungssicherheit einfach, themenbezogen und für jedermann zugänglich macht. Benutzer haben Zugriff auf eine umfassende Lernplattform, die Sicherheitsexpertise und didaktische Aufbereitung zu einer intuitiven Umgebung vereint.

-Coverity fügt sich nun nahtlos in eLearning ein und bietet Entwicklern kontextspezifische Sicherheitslektionen basierend auf den von Coverity erkannten CWEs (Common Weakness Enumerations).

-Die Integration verwendet ein proprietäres Verfahren, das auf einer algorithmischen Bewertung des Konfidenzniveaus basiert, um erkannte CWEs mit relevanten eLearning-Kursinhalten zu vergleichen. Im Gegensatz zu anderen Schulungstools ist eLearning auf die passenden Abschnitte in einem Kurs verlinkt, um sicherzustellen, dass Entwickler die jeweils relevantesten Informationen erhalten.

-eLearning umfasst 37 Kurse, die eine breite Palette von Anwendungssicherheitsthemen abdecken, darunter Risikoanalyse, Authentifizierung, Sicherheitsstandards, defensive Programmierung für Web- und mobile Anwendungen, Bedrohungsmodellierung, Sicherheitsteststrategie und mehr.

Erfahren Sie mehr über Synopsys eLearning

Die Verbesserungen von Coverity 2018.06

Die neueste Version von Coverity enthält zudem Verbesserungen zur Erkennung von Sicherheitslücken in einer Vielzahl von Programmiersprachen und Frameworks sowie die fortlaufende Unterstützung der neuesten Programmierstandards für Sicherheit und Zuverlässigkeit.

-Spectre: Coverity ist eine der ersten SAST-Lösungen, die spezifische Sicherheitsprüfungen bereitstellt, die Quellcode-Segmente identifizieren, welche potenziell anfällig für Spectre-Angriffe sind.

-Kodierungsstandards: Coverity ermöglicht es Kunden, schnell Apps zu entwickeln, die den jeweils relevanten Industriestandards entsprechen. Coverity unterstützt nun die OWASP Top 10 2017, CERT C ++, MISRA C: 2012 Technical Corrigendum 1 (TC1) und DISA STIG Standards.

-Verbesserte Sicherheitsanalyse: Coverity kann zusätzliche Schwachstellen in Python-, Java- und Swift-Anwendungen erkennen.

Erfahren Sie mehr über Coverity
Über die Synopsys Software Integrity Group
Die Synopsys Software Integrity Group unterstützt Organisationen bei der Erstellung sicherer und hochqualitativer Software, welche Risiken senkt und Tempo sowie Produktivität erhöht. Synopsys ist anerkannter Marktführer in Applikationssicherheit, stellt statische Analysen, Software Composition Analysis (SCA) sowie dynamische Analysen zur Verfügung, die Teams dabei helfen Schwachstellen schnell zu finden und zu beheben sowie Fehler in proprietärem und Open-Source-Code als auch Applikationsverhalten zu beheben. Mit einer Kombination aus industrieführenden Tools, Dienstleistungen und Expertenwissen gelingt es Synopsys, Sicherheit und Qualität in DevSecOps zu steigern und im gesamten Entwicklungszyklus von Software zu etablieren. Erfahren Sie mehr unter synopsys.com/software.

Über Synopsys
Synopsys, Inc. (Nasdaq: SNPS) agiert als Silicon to Software? Partner innovativer Unternehmen, die zuverlässige Elektronikprodukte und Softwareanwendungen für den Alltag entwickeln. Synopsys ist das fünfzehntgrößte Softwareunternehmen weltweit und kann auf eine lange Geschichte als führender Anbieter in der Electronic Design Automation (EDA) und der Halbleiter-IP verweisen. Auch im Markt für Softwaresicherheit und Softwarequalität kommt dem Unternehmen eine wachsende Bedeutung zu. Ob für System-on-Chip Designer (SoC), die anspruchsvolle Halbleiter entwerfen, oder Softwareentwickler, die Anwendungen mit höchsten Sicherheits- und Qualitätsansprüchen programmieren: Synopsys bietet alle Lösungen, um innovative, hochwertige und sichere Produkte zu liefern. Weitere Informationen unter synopsys.com.
Synopsys, Inc.
Mark Van Elderen
East Middlefield Road 690
94043 Mountain View, CA - USA
001-650-793-7450

http://www.synopsys.com/software

Pressekontakt:
Berkeley Kommunikation GmbH
Patrick Wandschneider
Landwehrstraße 61
80336 München
patrick.wandschneider@berkeleypr.com
0049-89-747262-41
http://www.berkeleypr.com/de

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Die SAST-Umgebung Coverity enthält weitere Verbesserungen, etwa zur Erkennung von Spectre-Schwachstellen

MOUNTAIN VIEW, Kalifornien/USA, 27. Juni 2018 - Synopsys, Inc. (Nasdaq: SNPS) gab heute die Verfügbarkeit mehrerer neuer Produktfunktionen bekannt, mit denen Entwickler sichere Anwendungen schneller erstellen können. Das neueste Coverity-Release, das von Gartner und Forrester als eines der führenden SAST-Tools (Static Application Security Testing) ausgezeichnet wurde, bietet eine nahtlose Integration mit der komplett neu entwickelten eLearning-Plattform von Synopsys, einer On-Demand-Sicherheitsschulung für Entwickler. Die Integration ermöglicht Entwicklern einen bequemen Zugriff - direkt aus der Coverity Oberfläche - auf kurze, kontextbasierte Trainingsmodule, um Sicherheitsprobleme zu lösen, die Coverity in ihrem Code erkennt. Das Coverity-Release enthält zudem einige Verbesserungen der Sicherheitsanalyse, um mehr Sicherheitslücken in einer Vielzahl von Programmiersprachen und Frameworks entdecken zu können, einschließlich der Möglichkeit, Codemuster zu identifizieren, die anfällig für die derzeit vielbeachteten Spectre-Angriffe (rund um Prozessorlücken) sind.

"Je mehr Organisationen sich für schnelle und iterative Entwicklungsmethoden entscheiden, desto wichtiger wird es, die Sicherheit in den Entwicklungsprozess zu verlagern", sagt Andreas Kuehlmann, Senior Vice President und General Manager der Synopsys Software Integrity Group. "Das bedeutet, Entwicklern die Tools und Schulungen zu geben, die sie benötigen, um Verantwortung für die Sicherheit ihres Codes selbst zu übernehmen und Schwachstellen frühzeitig zu finden und zu beheben. Entwickler in der Vermeidung von Sicherheitslücken zu schulen, führt zu sicherem Code, verhindert teure Nacharbeiten wie auch unnötige Verzögerungen."

Coverity-Integration mit neuer eLearning-Plattform

Synopsys eLearning ist eine ergebnisorientierte sowie lernerzentrische Trainingslösung, die Schulungen in Anwendungssicherheit einfach, themenbezogen und für jedermann zugänglich macht. Benutzer haben Zugriff auf eine umfassende Lernplattform, die Sicherheitsexpertise und didaktische Aufbereitung zu einer intuitiven Umgebung vereint.

-Coverity fügt sich nun nahtlos in eLearning ein und bietet Entwicklern kontextspezifische Sicherheitslektionen basierend auf den von Coverity erkannten CWEs (Common Weakness Enumerations).

-Die Integration verwendet ein proprietäres Verfahren, das auf einer algorithmischen Bewertung des Konfidenzniveaus basiert, um erkannte CWEs mit relevanten eLearning-Kursinhalten zu vergleichen. Im Gegensatz zu anderen Schulungstools ist eLearning auf die passenden Abschnitte in einem Kurs verlinkt, um sicherzustellen, dass Entwickler die jeweils relevantesten Informationen erhalten.

-eLearning umfasst 37 Kurse, die eine breite Palette von Anwendungssicherheitsthemen abdecken, darunter Risikoanalyse, Authentifizierung, Sicherheitsstandards, defensive Programmierung für Web- und mobile Anwendungen, Bedrohungsmodellierung, Sicherheitsteststrategie und mehr.

Erfahren Sie mehr über Synopsys eLearning

Die Verbesserungen von Coverity 2018.06

Die neueste Version von Coverity enthält zudem Verbesserungen zur Erkennung von Sicherheitslücken in einer Vielzahl von Programmiersprachen und Frameworks sowie die fortlaufende Unterstützung der neuesten Programmierstandards für Sicherheit und Zuverlässigkeit.

-Spectre: Coverity ist eine der ersten SAST-Lösungen, die spezifische Sicherheitsprüfungen bereitstellt, die Quellcode-Segmente identifizieren, welche potenziell anfällig für Spectre-Angriffe sind.

-Kodierungsstandards: Coverity ermöglicht es Kunden, schnell Apps zu entwickeln, die den jeweils relevanten Industriestandards entsprechen. Coverity unterstützt nun die OWASP Top 10 2017, CERT C ++, MISRA C: 2012 Technical Corrigendum 1 (TC1) und DISA STIG Standards.

-Verbesserte Sicherheitsanalyse: Coverity kann zusätzliche Schwachstellen in Python-, Java- und Swift-Anwendungen erkennen.

Erfahren Sie mehr über Coverity
Über die Synopsys Software Integrity Group
Die Synopsys Software Integrity Group unterstützt Organisationen bei der Erstellung sicherer und hochqualitativer Software, welche Risiken senkt und Tempo sowie Produktivität erhöht. Synopsys ist anerkannter Marktführer in Applikationssicherheit, stellt statische Analysen, Software Composition Analysis (SCA) sowie dynamische Analysen zur Verfügung, die Teams dabei helfen Schwachstellen schnell zu finden und zu beheben sowie Fehler in proprietärem und Open-Source-Code als auch Applikationsverhalten zu beheben. Mit einer Kombination aus industrieführenden Tools, Dienstleistungen und Expertenwissen gelingt es Synopsys, Sicherheit und Qualität in DevSecOps zu steigern und im gesamten Entwicklungszyklus von Software zu etablieren. Erfahren Sie mehr unter synopsys.com/software.

Über Synopsys
Synopsys, Inc. (Nasdaq: SNPS) agiert als Silicon to Software? Partner innovativer Unternehmen, die zuverlässige Elektronikprodukte und Softwareanwendungen für den Alltag entwickeln. Synopsys ist das fünfzehntgrößte Softwareunternehmen weltweit und kann auf eine lange Geschichte als führender Anbieter in der Electronic Design Automation (EDA) und der Halbleiter-IP verweisen. Auch im Markt für Softwaresicherheit und Softwarequalität kommt dem Unternehmen eine wachsende Bedeutung zu. Ob für System-on-Chip Designer (SoC), die anspruchsvolle Halbleiter entwerfen, oder Softwareentwickler, die Anwendungen mit höchsten Sicherheits- und Qualitätsansprüchen programmieren: Synopsys bietet alle Lösungen, um innovative, hochwertige und sichere Produkte zu liefern. Weitere Informationen unter synopsys.com.
Synopsys, Inc.
Mark Van Elderen
East Middlefield Road 690
94043 Mountain View, CA - USA
001-650-793-7450

http://www.synopsys.com/software

Pressekontakt:
Berkeley Kommunikation GmbH
Patrick Wandschneider
Landwehrstraße 61
80336 München
patrick.wandschneider@berkeleypr.com
0049-89-747262-41
http://www.berkeleypr.com/de

Zitiert aus der Veröffentlichung des Autors >> PR-Gateway << auf http://www.freie-pressemitteilungen.de. Haftungsausschluss: Freie-PresseMitteilungen.de / dieses News-Portal distanzieren sich von dem Inhalt der News / Pressemitteilung und machen sich den Inhalt nicht zu eigen!

Die wichtigsten Begriffe rund
um das Thema Kredite schnell erklärt

Auch wenn wir Krediten eher kritisch gegenüber stehen, ist es zunächst mal absolut normal Kredite aufzunehmen (oder zu geben).
Ohne Kredite würde unsere Wirtschaft nicht funktionieren. Keine Firma könnte in neue Standorte investieren, den Maschinenpark
erweitern bzw. erneuern oder über Zukäufe expandieren. Auch würden für Privatpersonen alle großen Anschaffungen wie z. B. Immobilien-
...

Kirche und Christentum heute (Pater_Lingen, 07.03.2022)
Das Buch "Kirche und Christentum heute" enthält über hundert Predigten aus einem Vierteiljahrhundert priesterlichen Wirkens, 1996 bis 2021. Der Autor ist Sedisvakantist, d. h. er bestreitet, dass die Gruppe des sog. "Zweiten Vatikanischen Konzils" die katholische Kirche ist. Wie bekannt ist der Sedisvakantismus? Die Frankfurter Allgemeine Zeitung bietet auf ihrer Internetseite FAZ eine Suchfunktion. Einige Ergebnisse, Stand 09.02.2022: 1. "Kirche" - 171.950 Treffer, z. B.: a) (09.02.2022) »"Zu w ...

Was ist eine Schuldenregulierung? (memo_sanane, 04.03.2022)
Eine Schuldenregulierung kann gerichtlich und außergerichtlich erfolgen. Als außergerichtliche Lösung ist sie mit einer Finanzsanierung gleichzusetzen.
Die Begriffe „Schuldensanierung“, „Schuldenregulierung“ und „Finanzsanierung“ werden daher oft auch synonym verwendet. Im Gegensatz zu einem Gerichtsverfahren stehen bei der außergerichtlichen Schuldenregulierung Verhandlungen mit den Gläubigern im Mittelpunkt. Bis es dazu kommt, sind jedoch zwei wichtige Schritte erforderlich.

Nach dem Geständnis von Fußball-Manager Eberl: Selbsthilfeinitiative mahnt vor Burnout als Tsunami! (DennisRiehle, 17.02.2022)
Der Fußball-Manager und jahrzehntelanges Gesicht des Vereins Borussia Mönchengladbach, Max Eberl, hat aufgrund einer psychovegetativen Erschöpfung seinen plötzlichen Rückzug aus der Branche bekanntgegeben und auf einer emotionalen Pressekonferenz viele Beobachter mit seinen Worten überrascht: Auffallend ehrlich ging Eberl mit seiner offenbaren Dekompensation um und bat um Verständnis für seine Lage. Er wolle erst einmal nichts mehr mit Fußball zu tun haben und sich vollständig aus der Situation ...

Wann es Sinn macht, das Russen Inkasso zu beauftragen (prmaximus, 20.09.2021)
Das Russen Inkasso weiß aus Erfahrung, dass, wenn Schuldner nicht zahlen wollen, sich Betroffene die Frage stellen, welches Inkassounternehmen für die Beitreibung offener Forderungen am geeignetsten ist. Klassischerweise begibt man sich online auf die Suche und stößt früher oder später auf das Inkassounternehmen Russen Inkasso von ZAK. Zweifelsohne hört sich das imposant an. Ehrlicherweise stellt man sich aber doch die ein oder andere Fr ...

Was ist Russen Inkasso? ZAK Russen Inkasso klärt auf (prmaximus, 20.09.2021)
Das ZAK Russen Inkasso ist das Original aus Moskau und kennt sich bestens aus mit Fragestellungen zum Thema Russen Inkasso. Daher nachgefragt bei Herrn Schmidt vom ZAK Russen Inkasso:

- Gibt es in Russland ein Inkassosystem?
- Was macht das ZAK Russen Inkasso erfolgreich?
- Was ist Russen Inkassö
- Wieso sind Mitarbeiter des ZAK Russen Inkasso durchtrainiert und bullig? Alles nur Show oder steckt mehr dahinter?

Die ...

Thomas Fahlenbach über Hyaluronsäure in der Medizin (prmaximus, 12.09.2021)
Thomas Fahlenbach ist seit Jahrzehnten ein erfolgreicher Geschäftsmann und beschäftigt sich intensiv mit Schönheitsprodukten, die den Wirkstoff Hyaluronsäure beinhalten. Doch auch in der Medizin findet Hyaluronsäure immer mehr Anwendungsgebiete und wird in verschiedenen Bereichen eingesetzt.

Wir haben bei Thomas Fahlenbach nachgefragt, inwiefern Hyaluronsäure auch in der Medizin zur Anwendung kommt und welcher Nutzen damit erzielt wird.

Wann wird Hyaluronsäure in der Medizin eing ...

Werbung bei Deutsche-Politik-News.de: