Wirral, UK, 19. Juli 2011. LDRA, der Führer in die Einhaltung von Standards, automatisierte Software-Verifikation, Quellcode-Analyse und Test-Tools, hat die Aufmerksamkeit von Military Embedded Systems (MES)-Editoren mit seiner Ankündigung, dass die LDRA Werkzeugreihe ist jetzt in der Lage Prüfsoftware für Common Weakness Enumeration (CWE ) Kompatibilität. Mit der Verleihung des Editora € ™ s Choice Award auf diese Ankündigung, erkennt MES sowohl die Wichtigkeit der Sicherheit in todayâ € ™ s immer angeschlossenen Systeme und LDRAâ € ™ s Führung bei der Verhinderung der katastrophalen Auswirkungen einer Sicherheitsverletzung zu einer companyâ € ™ s verursachen können Umsatz-, Marken-und das Vertrauen der Kunden.

Die CWE Projekt umfasst ein internationales, der Community entwickelten formalen Liste der gemeinsamen Software-Schwachstellen. Gefördert durch die National Cyber ??Security Division des US Department of Homeland Security will die CWE-Projekt besser zu verstehen, Fehler in Software und automatisierte Werkzeuge, die verwendet werden, um identifiziert werden kann erstellen, korrigieren und zu verhindern, die Mängel. Für die LDRA Werkzeugreihe sorgt CWE Kompatibilität Unternehmen können die meisten Sicherheitslücken frühzeitig im Entwicklungszyklus zu beseitigen, niedriger Downstream Testkosten und minimieren das Risiko eines verheerenden Sicherheitsverletzung.

Leseranfragen bitte an:

Mark James
Email: mark.james @ ldra.com


â € œIn einer zunehmend vernetzten Welt, Systeme von grundlegender Bedeutung für unsere Infrastruktur wie unser Stromnetz, Kommunikation und Finanzen anfällig für externe Angriffe, â € angemerkt Sharon Hess, OpenSystems Media, Assistant Managing Editor, Militär-und Aerospace Group. â € œUnfortunately, viel von unserer Verwundbarkeit ergibt sich aus der Verwertung der Codierungsfehler. Solche Fehler könnten leicht durch die Umsetzung Sicherheitsstandards, dass Instrumente wie die Werkzeugreihe kann durch statische Analyse, dynamische Analyse und Unit testing.â durchzusetzen vermieden werden €

LDRAâ € ™ s Engagement für Software-Sicherheit ist eine natürliche Erweiterung um eine 35-jährige Engagement für Programmier-Standards und der Industrie-Zertifizierung. Seit seiner Gründung hat LDRA für Software Quality by Design vertreten, angewendet ein Mantra VDC Research, um die Sicherheit in seinem Blog â € žDie neue (Gelesen: Old) Demon of Embedded Device Development.â € VDC behauptete, â € œTo Fokus auf der A € ~ secure by Bezeich € ™ Methoden, von denen wir glauben, um ein entscheidender erster Schritt, um Geräte-Inbetriebnahme zu sichern, sehen wir dort, um drei unterschiedliche Ansätze werden: Entwicklungs-Tools bei ausschließen die Einführung von Sicherheitslücken, Test-Tools und die Umsetzung von gezielten spezifischen run-time Software (zB RTOS, Hypervisor, etc.). â €

â € œResearch am National Institute of Security Technology zeigt, dass 64% der Software-Schwachstellen von Programmierfehlern stammen, â € Notizen Ian Hennell, LDRA Operations Director. â € œBecause Aus diesem Grund ist es unser Ziel, Entwicklungs-Teams, Programm Sicherheit in fördern, indem Sie auf die Anforderungen Ebene und die Anwendung Sicherheitsstandards während des gesamten Entwicklungszyklus. Eine solche proaktive Haltung mindert Risiko drastisch senkt die Kosten und ermöglicht es Teams, um Fehler frühzeitig statt auf der Systemebene zu identifizieren, wo itâ € ™ s viel teurer die errors.â richtig €

LDRA Adressen Sicherheit in allen Aspekten der LDRA Werkzeugreihe. CWE-Kompatibilität ist über statische und dynamische Analyse sowie bei der Unit-Tests durchgesetzt. Das gleiche Maß an Durchsetzung erstreckt sich auf die CERT C Secure Coding Standard, der auf unsicheren Programmiertechniken und undefined Verhaltensweisen, die zu ausnutzbare Schwachstellen führen zu eliminieren soll.

Beide CWE und CERT C werden durch LDRAâ € ™ s TBsecure, die mit der LDRA Werkzeugreihe Schnittstellen auf einfache Weise zeigen, wie Quellcode führt gegen Sicherheitslücken, Fehler-Erkennung und die Einhaltung der erforderlichen Sicherheitsstandards verwaltet. Erkenntnisse aus TBsecureâ € ™ s Anwendung des CERT C und CWE-Codierung Regeln veranschaulichen grafisch die Qualität des Codes, Fehlererkennung und-vermeidung Maßnahmen durch Call, Flußgraphen und Code-Review-Berichte. Manager und Team-Entwickler können gemeinsam die Umsetzung der Security-Metriken in ihre Anwendungen in einem einfach zu lesenden, intuitive Format.

â € œEnforcing Sicherheitsstandards stellt das gleiche Engagement für Software-Qualität, die LDRA seit mehr als 35 Jahren vertreten, â € hinzu Hennell. â € œLDRA Champions Software-Qualität nicht nur in die Werkzeuge die es produziert, sondern indem sie sich verpflichten Exekutive und Field Application Engineer Einbeziehung in den technischen Ausschüssen der neun Standards committees.â €

# # #

Vollständige Version und die entsprechenden Dateien unter: http://www.hughescom.net/pressroom/LDRA.html

• LDRA
• Sicherheit