软件应用安全测试解决方案的领先提供商GrammaTech,今天宣布已收购JuliaSoft S.r.l.的知识产权及资产。通过针对Java和C＃代码的自动代码分析来扩展其CodeSonar®静态应用程序安全测试(SAST)平台。
为了向客户提供可靠的能够检测出嵌入式应用程序中安全漏洞和其他缺陷的集成解决方案，Julia静态分析器将统一到CodeSonar®平台中，使开发人员能够对C，C ++，Java和C＃代码执行静态分析，更快速的开发安全的应用程序。
在最近的一份报告中，“ Gartner观察到AST（应用程序安全测试）市场发展的主要动力是支持企业DevOps计划的需求。客户需要的是能够为其提供高保证，高价值的分析结果，同时又能避免不必要地减慢开发工作的速度。他们希望在开发流程的早期阶段提供适合的产品，测试通常由开发人员而不是安全专家来驱动。”
“一些全球最注重安全性的组织如美国军方，NASA以及汽车，航空航天，工业和医疗设备制造商等均已采用 GrammaTech，以确保其应用程序免受缺陷和安全漏洞的影响，”GrammaTech公司的首席产品官Vince Arneja表示。“无论用例是实现代码检查，代码质量，代码安全性还是遵守编码标准，Julia产品都将通过进一步扩展其深度和广度，立即扩大CodeSonar的市场范围和差异化。”
[1]Gartner，“应用程序安全魔力象限”，Mark Horvath，Dionisio Zumerle和Dale Gardner撰写，2020年4月29日。
CodeSonar®平台支持桌面和DevSecOps工作流程，让软件团队选择如何在项目中引入和应用静态分析。它还提供企业功能，包括独立于代码更改的可靠的缺陷跟踪，广泛的代码可视化功能，同时支持流行的IDEs，命令行和Web界面。
JuliaSoft S.r.l.是一家专门从事软件验证和静态安全分析的创新型IT公司。其研发的旗舰产品Julia Analyzer，是针对Java，Android，NET进行静态和语义分析的全自动工具，能够识别各种漏洞、错误、低效以及缺陷。目的是为了保证应用程序的可靠性，安全性和有效性，以避免造成破坏性的后果。
申请试用"CodeSonar for C#和for Java"，请访问http://www.softtest.cn/
来源：oschina
链接：https://my.oschina.net/watertek/blog/4433175