タグ

developmentと静的解析に関するfragarach_the_swordのブックマーク (1)

  • コベリティ、JavaのWebアプリのセキュリティを強化するツール「Security Advisor」を発表

    同社は、ソースコードと最新のウェブアプリケーション・アーキテクチャを深く理解する「静的解析検証エンジン(Coverity Save)」を拡張することによって、開発者によるセキュリティ不具合の検出と修正を支援する、従来以上に正確な修正ガイダンスを提供している。 最新のWebアプリケーションの複雑性に対応した新技術により、第1世代ツールの浅くて不完全な解析では達成不可能だった静的解析で、開発者がアプリケーション・セキュリティをテストできるようサポートする。 「Coverity Security Advisor」は、フレームワークアナライザーによってソースコードの静的解析を拡張することで、データがアプリケーション・フレームワークを通過する際の不正確さを最小限に抑え、誤検知率の最低限までの削減を実現した。 また、データ・サニタイジング・ルーチンによって不信頼データのサニタイジングが十分に行われたこ

    コベリティ、JavaのWebアプリのセキュリティを強化するツール「Security Advisor」を発表
    fragarach_the_sword
    fragarach_the_sword 2012/10/10
    コベリティ、JavaのWebアプリのセキュリティを強化するツール「Security Advisor」を発表:CodeZine
  • 1