Eigenständiges Tool für Security-Scans Code Sight Standard Edition von Synopsys

Synopsys hat mit der Code Sight Standard Edition eine eigenständige Version des Plug-ins für Visual Studio Code veröffentlicht. Static Application Security Testing und Software Composition Analysis werden damit fester Bestandteil der Entwicklungsumgebung.

Anbieter zum Thema

PresseBox - unn | UNITED NEWS NETWORK GmbH

Eskenzi PR Limited

Synopsys Inc.

SYNOPSYS GmbH

Die Code Sight Standard Edition erkennt Sicherheitsmängel im Quellcode und in Infrastructure-as-Code-Dateien sowie unsichere Open-Source-Abhängigkeiten. Hierfür greift das Plug-in auf die SAST- und SCA-Funktionen von Synopsys Rapid Scan zurück.

Dabei funktioniert das Plug-in unabhängig von anderen, zentralisierten Synopsys-Tools wie Coverity SAST und Black Duck SCA. Diese kommen nämlich erst nach dem Programmieren zum Einsatz. Die eigenständige Version des Code Sight-Plugins hingegen erlaubt eine schnelle, einfache Analyse der Anwendungssicherheit innerhalb der Entwickler-IDE.

Sicherheitsmängel lassen sich damit schon während des Programmierens zu beheben. Das reduziert nachgelagerter Sicherheitsprüfungen und Fehlerbehebungen. Entwickler können Code Sight direkt im Visual-Studio-Marketplace herunterladen. Die Code Sight Standard Edition ist für einen 30-tägigen Testzeitraum kostenlos erhältlich.

Nach der Installation und Grundkonfiguration können Entwickler binnen weniger Minuten ihren Codes analysieren. Weitere Informationen stellt der Hersteller im Synopsys-Blog bereit.

(ID:47983552)