https://captura-el.com/wp-content/uploads/2022/02/PCB-layout0A.png

Herramienta de Análisis de Código Estático


CodeSecure CodeSonar

CodeSonar

Análisis de Código Estático para C/C++, Java, C#, Kotlin, Python, Go, Rust, JavaScript y TypeScript

Los equipos de software viven bajo la presión constante de desarrollar contenido con mayor complejidad, en plazos más cortos, con mayor calidad y más seguridad. Las pruebas SAST (Static Application Security Testing) son una práctica altamente recomendada (cuando no exigida) para ayudar a dichos equipos a entregar el mejor código en el menor tiempo posible.

CodeSonar realiza el análisis estático de código para C/C++, Java, C#, Kotlin, Python, Go, Rust, JavaScript y TypeScript con con la máxima calidad y la mayor profundidad. Sus posibilidades de integración con distintos IDEs y herramientas CI/CD permiten que se adapte al flujo de trabajo de cualquier empresa con el mínimo esfuerzo, siendo ideal para su integración en procesos DevSecOps.

Adicionalmente, CodeSonar for Binaries permite realizar los análisis incluso cuando el código fuente no está disponible. El análisis a partir de binarios está disponible para arquitecturas Arm, PowerPC e Intel.

          CodeSonar

          Características principales

          • A diferencia de los analizadores estáticos tradicionales, CodeSonar crea un modelo completo de todas las posibles rutas del código fuente, permitiendo la detección automática de errores como divisiones por cero, buffer over- & underruns, NULL pointer dereferences, memory leaks…

           

          • Detección de vulnerabilidades/brechas de seguridad (variables contaminadas, inyecciones de código…)

           

          • Visualización de la estructura completa del código fuente y de todos los enlaces entre los diferentes módulos de un proyecto.
          • Incluye métricas de calidad y estándares de escritura de código como MISRA-C, MISRA-C++, AUTOSAR C++14, CWE, CERT, OWASP…

           

          • CodeSonar cuenta con certificaciones IEC 61508, ISO 26262, EN 50128 y está pre-cualificado para certificar según DO-178C / DO-330

           

          • Integración con Eclipse, Visual Studio, Jenkins, GitLab, GitHub…

          Enlaces CodeSonar

          ¿Hablamos?

          Si tienes alguna consulta o necesitas ayuda, puedes ponerte en contacto con nosotros utilizando nuestro formulario.