組込みソフトウェアテスト・静的解析ツール部門で注目

IAR C-STAT

IARシステムズ株式会社

IAR Embedded Workbench内蔵のMISRA・CERT対応静的解析

IARの組込み開発環境IAR Embedded WorkbenchとIAR Build Toolsに組み込まれた静的解析ツール。ソースコードを解析してエラーや脆弱性を見つけ、各チェックには不合格例と合格例を含む解説が付き、問題の重大度と信頼度も示す。MISRA C:2012、MISRA C:2004、MISRA C++:2008、CERT C/C++、CWE、SANS Top 25の一部、OWASPに対応し、Arm、RISC-V、RX、RL78のツールチェーンではMISRA C/C++:2023にも対応する。CMakeのプロジェクトやCI/CDではコマンドラインで使え、SARIF形式の結果を出力する。解析の範囲はプロジェクト全体、ファイルのグループ、1つのファイルから選べる。一部の機能安全エディションではTÜV SÜDの認証済みの版を使える。