Características de Coverity
Administración (2)
-
API / Integraciones
Especificación de la interfaz de programación de aplicaciones sobre cómo se comunica la aplicación con otro software. Las API suelen permitir la integración de datos, lógica, objetos, etc. con otras aplicaciones de software.
-
Extensibilidad
Proporciona la capacidad de ampliar la plataforma para incluir características y funcionalidades adicionales
Análisis (4)
-
Informes y análisis
Herramientas para visualizar y analizar datos.
-
Seguimiento de problemas
Realice un seguimiento de los problemas a medida que se descubren vulnerabilidades. Documenta la actividad durante todo el proceso de resolución.
-
Análisis de código estático
Examina el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
-
Análisis de código
Analiza el código fuente de la aplicación en busca de fallos de seguridad sin ejecutarlos.
Pruebas (7)
-
Herramientas de línea de comandos
Permite a los usuarios acceder a un sistema host de terminal y secuencias de comandos de entrada.
Pruebas manuales
Permite a los usuarios realizar simulaciones prácticas en vivo y pruebas de penetración.
-
Automatización de pruebas
Ejecuta pruebas de seguridad preprogramadas sin necesidad de trabajo manual.
-
Pruebas de cumplimiento
Permite a los usuarios probar aplicaciones para requisitos de cumplimiento específicos.
-
Escaneo de caja negra
Analiza aplicaciones funcionales externamente en busca de vulnerabilidades como inyección SQL o XSS.
-
Tasa de detección
La velocidad a la que los escaneos detectan con precisión todas las vulnerabilidades asociadas con el objetivo.
-
Falsos positivos
La velocidad a la que los análisis indican falsamente la detección de una vulnerabilidad cuando no existe legítimamente ninguna vulnerabilidad.
Documentación (3)
Comentarios
Proporciona comentarios exhaustivos y procesables sobre las vulnerabilidades de seguridad, o permite a los colaboradores hacer lo mismo.
Priorización
Prioriza las vulnerabilidades detectadas por riesgo potencial, o permite a los colaboradores hacer lo mismo.
Sugerencias de corrección
Proporciona sugerencias para corregir código vulnerable o permite a los colaboradores hacer lo mismo.
Seguridad (3)
Falsos positivos
No indica falsamente código vulnerable cuando no existe legítimamente ninguna vulnerabilidad.
Cumplimiento personalizado
Permite a los usuarios establecer estándares de código personalizados para cumplir con cumplimientos específicos.
Agilidad
Detecta vulnerabilidades a una velocidad adecuada para mantener la seguridad, o permite a los colaboradores hacer lo mismo.
Análisis de Código Estático de IA Agente (3)
Aprendizaje adaptativo
Mejora el rendimiento basado en la retroalimentación y la experiencia
Interacción en Lenguaje Natural
Participa en conversaciones similares a las humanas para la delegación de tareas
Asistencia proactiva
Anticipa necesidades y ofrece sugerencias sin que se lo pidan.
Agente AI - Pruebas de Seguridad de Aplicaciones Estáticas (SAST) (1)
Ejecución Autónoma de Tareas
Capacidad para realizar tareas complejas sin intervención humana constante





