テクマトリックス、Javaテストツール「Jtest」に脆弱性検出機能を標準搭載 | OSDN Magazine

テクマトリックスは2008年10月6日、米Parasoftが開発したJavaテストツール「Parasoft Jtest 8.3」に脆弱性検出機能などセキュリティ関連機能を追加したと発表した。これまで別売オプションで個別対応していた機能を標準搭載にした。価格は据え置きで、既存ユーザーは無料で追加機能を利用できる。 Jtestは、Javaアプリケーション開発の単体テストと静的解析を自動化するJava対応自動ユニットテストツール。実行時例外の発生などさまざまなテストケースを自動生成して、プログラムの堅牢性や機能性を自動で検証できる。また、静的解析コーディングルールによるプログラム問題点検出、処理フローに依存した問題点の検出などが可能。 標準搭載した脆弱性検出機能は、「バグ探偵（処理フローを検証して問題点を検出するフロー解析）」機能と「静的解析（コーディングルールを使用したパターンマッチング解析）