テクマトリックス、C#／VB.NET対応静的解析・動的解析ツール「dotTEST 10.4.3」発売

「dotTEST」は、高品質な.NETアプリケーションの開発と、テスト工数の大幅な削減を支援するC#／VB.NET対応静的解析・動的解析ツール。870個以上のコーディングルールをもとにソースコードを静的に解析し、プログラムの問題点やファイルを横断した処理フローに潜む検出困難なエラーを見つけ出す。また、.NETアプリケーション実行中のカバレッジ情報を収集し、テストの抜け漏れを防ぐ。 今回発売した「dotTEST 10.4.3」では、セキュリティ関連を中心に静的解析のルールを追加しており、CWE、PCI DSSなどに対応するツールが加わった。8種類のセキュリティコンプライアンスに対応するとともに、フロー解析では新たにメソッドの戻り値のチェックを統計的に行うルールなど、7個のルールに対応している。 対応セキュリティコンプライアンスルールは以下の通り。 CWE 3.4 CWE SANS Top 2