Statische Anwendungssicherheitstest-Software (SAST) Ressourcen

Kiuwan unterstützt mehr als 30 Programmiersprachen. Bitte besuchen Sie Kiuwan Supported Technologies, um die Liste der bisher von Kiuwan unterstützten Sprachen einzusehen. Für andere nicht enthaltene Sprachen kontaktieren Sie bitte den Kiuwan Technical Support.

Mehr anzeigen

Weniger anzeigen

Sobald Sie Sicherheits- und Qualitätsmetriken sowie Defekte Ihrer Anwendung erhalten haben, werden die wahrscheinlichsten Fragen, die Sie haben werden, einige der folgenden sein: - Wo sollte ich mit der Verbesserung beginnen? - Wie viel Zeit benötige ich, um jeden einzelnen zu reparieren? - Welche sind der optimale Weg und der Aktionsplan, um meine Qualitätsziele zu erreichen? - Ich habe nur 20 Stunden, um Fehler vor der nächsten Lieferung zu beheben. Was sollte ich beheben, um die bestmögliche Qualität zu erreichen? Kiuwan bietet ein Modul zur Erstellung von Aktionsplänen, d.h. ein konkretes und definiertes Set von Zielen und Maßnahmen, die an Ihrer Anwendung durchgeführt werden sollen. Sobald definiert, können Sie es teilen (durch Exportieren als PDF oder als Jira-Issues) und den Fortschritt basierend auf den Analyseergebnissen verfolgen. Um einen Aktionsplan zu erstellen, können Sie zwei verschiedene Ansätze verfolgen.

Mehr anzeigen

Weniger anzeigen

Kiuwan bietet Indikatoren für: Softwaremerkmale Sicherheit, Effizienz, Wartbarkeit, Zuverlässigkeit und Portabilität Globaler Indikator Er wird als gewichteter Durchschnitt der oben genannten Softwaremerkmale berechnet durch einen komplexen Algorithmus, der die Schwere der Mängel, das Gewicht der Kategorie, in der sich der Mangel befindet, das analysierte Codevolumen und die Kritikalität der Sprache für den Kiuwan-Benutzer berücksichtigt. Kiuwan ermöglicht es, diesen Algorithmus zu „anpassen“, indem man sein Anforderungsniveau, die Gewichtungen der Kategorie und die Priorität der Regeln ändert. Aufwand zum Ziel Der Arbeitsaufwand, der erforderlich ist, um das definierte Ziel zu erreichen. Ziele werden auf Anwendungsebene definiert. Diese Ziele sind konfigurierbar. CQM hat für jede der mehr als 4.000 Regeln, die es enthält, einen Reparaturaufwand zugewiesen. Die Summe der Reparaturaufwände jedes Mangels gibt die Zeit an, die benötigt wird, um die Ziele zu erreichen. Risikokennzahl Es ist ein zusammenfassender Index, der alle im Anwendungscode gefundenen Beweise konzentriert und als das Risiko verstanden werden kann, das mit den gefundenen Softwaremängeln in Bezug auf definierte Ziele und den Aufwand, sie zu erreichen, verbunden ist. Siehe unten für weitere Details.

Mehr anzeigen

Weniger anzeigen