Coverityの評価・機能・価格

強み：複数のファイルやライブラリにまたがる不具合を見つけ、大規模で複雑なソフトウェアに向く／22の言語と200を超えるフレームワークに対応し、MISRA・AUTOSAR・ISO 26262などへの準拠を支える／Code SightのIDEプラグインとCI連携で、開発の流れの中で指摘と修正を進められる

弱み：価格は公式サイトに掲載がなく、見積もりの依頼が必要／日本語の製品ページでは機能安全規格のツール認証についての記載がなく、認証キットの有無は問い合わせて確かめる必要がある

合う企業：大規模なソフトウェアでファイルをまたぐ不具合を見つけたい／コミットやプルリクエストのたびに自動で解析したい

合わない企業：小さな組込みソフトだけを手軽に解析したい／OSSの脆弱性・ライセンス管理（SCA）が主な目的

Q.どの規約・標準に対応していますか？

A.MISRA、AUTOSAR、ISO 26262、CERT C/C++/Java、ISO/IEC TS 17961、CWE Top 25、OWASP Top 10などが挙げられています。

Q.OSSの脆弱性管理にも使えますか？

A.Coverityはソースコードの静的解析（SAST）の製品です。OSSの管理（SCA）はBlack Duck SCAなど別の製品が担います。