組込みソフトウェアテスト・静的解析ツール部門で注目
Coverity
Black Duck Software, Inc.
複数ファイルやライブラリにまたがる不具合を見つける静的解析
パッケージソフト / SaaS
Black Duckの静的解析ツール。大規模で複雑なソフトウェアの、複数のファイルやライブラリにまたがるコード品質の不具合とセキュリティ上の問題を見つける。22のプログラミング言語と200を超えるフレームワークに対応し、MISRA、AUTOSAR、ISO 26262、CERT C/C++/Java、ISO/IEC TS 17961、CWE Top 25、OWASP Top 10などへの準拠を支える。IDE向けのCode Sightプラグインでスキャン結果と修正案をその場で示し、IDE・SCM・CIとの統合で、コミットやプルリクエストのたびにスキャンを自動で走らせられる。SASTとSCAをまとめたクラウドのBlack Duck Polarisプラットフォームでも使える。日本語の製品ページと東京の拠点がある。
製品のポイント
- ファイルをまたぐ不具合の検出
- 機能安全・セキュリティ規約
- IDEプラグイン
この製品は情報のみ掲載中で、資料請求の対象外です。
Coverityの価格・料金
公式に公開されている情報のみを掲載しています。最新の価格は提供元にご確認ください。
無料プランなし無料トライアルなし
公式サイトに価格の掲載なし（要問い合わせ）