該公司發布支持全新2019 CWE的指導方針

蒙羅維亞(美國)/柏林,11月19日,2019 -該公司,全球領先的自動化軟件測試,今天宣布支持新更新的2019年完成常見的弱點枚舉(CWE)前25名和“尖端”(額外的15個弱點),C, c++, Java和。net語言。最新版本的軟件測試產品Parasoft Jtest, Parasoft點Parasoft C / c++測試,該公司是唯一供應商覆蓋所有這些重要的安全指南,使組織能夠實現連續安全與合規,以防止軟件的最危險的錯誤。
了解更多關於該公司的支持CWE前25名和“尖端”規則。

CWE的全麵列表超過800編程錯誤,設計錯誤,和建築的錯誤會導致可利用的漏洞。之前更新的2011年,2019年CWE最危險的軟件錯誤是最普遍和重要的目標列表錯誤可以被利用來創建安全後果最嚴重的軟件。發布以來,排名前25位的列表已廣泛采用的安全標準在各種各樣的行業,隨著CWE的有些不為人知的“尖端”名單。關於網絡安全的組織嚴重,這些額外的15項AppSec的下一步,在得到控製前25名。團隊工作與物聯網或醫療器械,前25名和“尖端”也是不可或缺的一部分UL 2900 (Network-Connectable軟件網絡安全產品)合規,FDA認可的網絡安全網絡連接的醫療設備。
Parasoft提供完全支持CWE的最新版本支持新一代的2019 CWE前25名。Parasoft CWE合規包的C / c++、Java和。net提供預配置,開箱即用,和完全可定製的測試配置和報告CWE前25和CWE尖端安全標準。該公司的解決方案是認證CWE-Compatible,這樣用戶可以很容易地了解哪些靜態分析檢查器與期間CWE項配置,修複和報告。與該公司的獨特CWE-centric模型中,所有的檢查都是命名基於相關CWE ID,消除需要耗時的映射配置時,報告和修正這些問題。該公司獨特的實時反饋給用戶遵守CWE的連續視圖,通過提供交互式合規儀表板、小部件和報告CWE的儀表板本身實現對技術風險的影響。

在傳統上被建造通過聚合對多種選擇的調查組織認為是最普遍的弱點或重要,CWE的前25位,該公司最近發布的新一代“尖端”列出了使用一個更客觀的數據驅動的過程,利用信息常見漏洞枚舉(CVE), NIST,從國家漏洞數據庫(NVD)。這個信息考慮普通危險得分係統(CVSS)得分為每個漏洞或CVE,包括如何普遍特定漏洞的信息是,它可能是多麼困難,攻擊者利用,以及他們可能造成的破壞的影響利用它。

2019”中提供的附加信息更新將幫助組織客觀地了解哪些項目最可能引起傷害,使2019年CWE前25名和“處於”更有效的網絡安全,”亞瑟Hicken解釋說,在該公司安全專家。“用一個科協工具,涵蓋了整個這兩個表將幫助確保您的軟件是盡可能的安全。Parasoft完成CWE支持和強大的報告和分析係統不僅幫助客戶抓住安全漏洞發布之前,但是解決的核心根源硬代碼的安全問題。”

該公司的C / c++、Java和。net統一測試解決方案提供了廣泛的支持CWE前25名和“尖端”安全標準。該公司的獨特CWE-centric模型為用戶提供能夠連接靜態分析結果連續波沒有任何冗長的映射,或者從其他工具所需的額外的努力。

該公司集團總部,101 e·亨廷頓驅動器,蒙羅維亞,CA 91016,美國
www.parasoft.com,info@parasoft.com

媒體聯係人:
Parasoft Corp . Erika巴倫,電話+ 1-626-275-2434;erika@parasoft.com

Agentur Lorenzoni GmbH,公共關係,正如Str。29日85435埃爾丁;www.lorenzoni.de,
Beate Lorenzoni電話:+ 49 8122 55917 - 22;beate@lorenzoni.de

關於該公司:
該公司提供創新金融工具,耗時的測試任務,並提供自動化管理與智能分析必要關注真正重要的。該公司技術減少時間、精力和成本的安全、可靠、和兼容的軟件,通過整合靜態和運行時分析;單元測試、功能測試和API測試;和服務虛擬化。該公司支持軟件組織在嵌入式開發和部署應用程序,企業和物聯網市場。與開發人員測試工具,經理報告/分析和執行儀表盤,Parasoft使組織能夠成功在今天的大多數戰略發展計劃——敏捷,連續測試,DevOps和安全性。

這個版本openPR發表。