Parasoft: Umfassendste Abdeckung für AUTOSAR C++14

Parasoft, führender Anbieter im Bereich des automatisierten Softwaretestings, kündigt das neueste Release von Parasoft C/C++test an, der einheitlichen C- und C++-Entwicklungstestlösung für Enterprise- und Embedded-Anwendungen. Der Fokus liegt auf einer rationelleren Umsetzung der Konformitäts- und Reporting-Anforderungen von sicherheitskritischen und zuverlässigkeitsorientierten Codierstandards. Es ist die umfassendste Abdeckung für AUTOSAR C++14 und für die aktualisierten Regelsätze zur Aufdeckung von Sicherheitslücken, die in den neuesten CWE-Editionen gelistet sind, einschließlich der in 2019 aktualisierten CWE Top 25- und der ‚On the Cusp‘-Listen. 

Das Release C/C++test 10.4.3 unterstützt als derzeit einziges Tool zu 100% die notwendigen bzw. automatisierten Richtlinien – und positioniert Parasoft damit als Marktführer bei AUTOSAR C++14-Konformität. Dank der vollständigen Richtlinien-Abdeckung können Unternehmen den AUTOSAR C++14-Standard vertrauensvoll gemäß ihren Anforderungen anwenden, ohne dass sie Abstriche an der Qualität ihres Konformitätsprozesses machen müssen.

Auf dem Security-Sektor ist die kurze Realisierungszeit entscheidend, um schnell auf die sich stetig ändernde Bedrohungslandschaft reagieren zu können. Die neue Version von Parasoft C/C++test enthält statische Analyse-Checker, die Schwachstellen aus den neuesten CWE Top 25- und On-the-Cusp-Listen detektieren und es Unternehmen dadurch ermöglichen, die häufigsten und gravierendsten Sicherheitsprobleme aufzudecken und zu eliminieren.

Die Automotive und Security Compliance Packs von Parasoft C/C++test halten diese Regeln in sofort einsatzbereiten Testkonfigurationen bereit. Hinzu kommt ein spezielles Konformitätsreporting, das die notwendige Dokumentation automatisch erstellt, sodass sich der manuelle Arbeitsaufwand der Konformitätsaktivitäten deutlich verringert. Parasoft bietet Compliance Packs für eine Vielzahl von sicherheitskritischen und zuverlässigkeitsorientierten Codierstandards wie u.a. CERT C/C++, JSF, CWE.

„Das moderne C++ wird im Bereich der KI-basierten sicherheitskritischen Systeme, wie etwa beim autonomen Fahren, in großem Umfang genutzt. Je ausgereifter die autonomen Fahrsysteme werden und je näher ihre Einführung rückt, umso stärker wächst die Forderung nach Konformität. AUTOSAR C++ ist für viele Unternehmen zur ersten Wahl geworden. Die größte Herausforderung bei der Umsetzung von AUTOSAR C++ stellt der schiere Umfang des Standards mit seinen nahezu 400 Richtlinien dar“, erklärt Mark Lambert, VP of Products bei Parasoft. „Zur Implementierung eines Konformitätsprozesses haben Unternehmen versucht, sich auf eine für sie und ihre Prozesse zugeschnittene Teilmenge der AUTOSAR C++-Richtlinien zu beschränken. Damit dieser Prozess jedoch effektiv sein kann, benötigen sie ein Tool, das im Idealfall alle Richtlinien unterstützt, die durch statische Analyse detektiert werden können, damit ihr Compliance-Prozess keinen Beschränkungen unterliegt.“

 Miroslaw Zielinski, Product Manager bei Parasoft, ergänzt: „Bei der Einhaltung von Codierstandards geht es um mehr als nur um einen Check in der Zertifizierungs-Dokumentation. Darum möchten Unternehmen das Investment in Form von Zeit und Geld bestmöglich nutzen. Oft erleben wir, dass sich Unternehmen ihre eigenen Codierstandards erarbeiten, indem sie ein primäres Compliance-Ziel wie AUTOSAR C++ durch Richtlinien aus anderen Standards ergänzen, um beispielsweise einen mehr auf Security ausgerichteten Regelsatz zusammenzustellen. Damit dieser Prozess effektiv sein kann, müssen die Anbieter statischer Analyse-Tools sicherstellen, dass sie die kritischsten Richtliniensätze der Industrie vollumfänglich und nach dem neuesten Stand abdecken.“

Mehr über das neueste Release von Parasoft C/C++test steht hier: https://blog.parasoft.com/we-released-parasoft-ctest-10-4-3 und https://www.parasoft.com/solutions/compliance/autosar.