Veracode Static Analysis

Code-Tests für Python Boto3 SDK und Scala

| Redakteur: Stephan Augsten

Die Veracode Static Analysis bietet unter anderem eine direkte Einsicht in potenzielle Fehlerquellen.
Die Veracode Static Analysis bietet unter anderem eine direkte Einsicht in potenzielle Fehlerquellen. (Bild: Veracode)

Mit Veracode Static Analysis lassen sich künftig Anwendungen untersuchen, die mit der Programmiersprache Scala und dem Software Development Kit Boto3 für Python erstellt wurden. Vom Support profitieren insbesondere AWS-Anwendungen und Microservices.

Boto3 wird für die Entwicklung von Cloud-Anwendungen genutzt, die direkt auf Amazon Web Services zugreifen. Auch Scala ist immer populärer geworden, nicht zuletzt dank der Interoperabilität mit der Programmiersprache Java: Dank Java-Archive-Integration lassen sich bestehende Java-Bibliotheken und -Frameworks problemlos in Scala-Projekte einbinden. Wie Scott Crawford, Research Director bei 451 Research, unterstreicht, eignet sich Scala dank seiner Skalierbarkeit „gut für die zunehmend aufkommenden Microservices-Anwendungsarchitekturen […].“

Dank der Erweiterungen für Veracode Static Analysis können Entwickler nun auch solche Anwendungen im Frühstadium der Entwicklung auf ihre Sicherheit hin testen. Die Lösung nutzt die Erfahrungen, die Veracode mit der Untersuchung von mehr als zwei Billionen Codezeilen und kontinuierlichen Verbesserungen gesammelt hat.

Scala-Unterstützung bietet künftig auch die Veracode Software Composition Analysis, die riskante Open-Source-Komponenten in entsprechenden Anwendungen aufspürt. Entwickler können dadurch mit nur einem Scan Schwachstellen sowohl in ihrem eigenen Code als auch in Drittanbieter-Komponenten erkennen.

Der Support von Static Analysis für Scala und das Python Boto3-Framework sowie die Software Composition Analysis für Scala sind ab sofort verfügbar. Veracode hat auch für die nötige Integration in JIRA, Jenkins, Microsoft Visual Studio, HPE Application Lifecycle Manager, Eclipse, IntelliJ und Visual Studio. gesorgt Weitere Informationen zu den unterstützten Integrationen von Veracode bietet das Datenblatt Veracode SDLC Integrations.

Kommentare werden geladen....

Kommentar zu diesem Artikel

Anonym mitdiskutieren oder einloggen Anmelden

Avatar
  1. Avatar
    Avatar
    Bearbeitet von am
    Bearbeitet von am
    1. Avatar
      Avatar
      Bearbeitet von am
      Bearbeitet von am

Kommentare werden geladen....

Kommentar melden

Melden Sie diesen Kommentar, wenn dieser nicht den Richtlinien entspricht.

Kommentar Freigeben

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

Freigabe entfernen

Der untenstehende Text wird an den Kommentator gesendet, falls dieser eine Email-hinterlegt hat.

copyright

Dieser Beitrag ist urheberrechtlich geschützt. Sie wollen ihn für Ihre Zwecke verwenden? Infos finden Sie unter www.mycontentfactory.de (ID: 44930435 / Testing)