PVS-Studio es una solución SAST que ayuda a mejorar la calidad, seguridad y protección del código. El analizador detecta errores y posibles vulnerabilidades en código C, C++, C# y Java en Windows, Linux y macOS.
Características
- Soporta varios tipos de análisis (intermodular, incremental, análisis de flujo de datos, análisis de contaminación);
- Puede ser utilizado sin conexión;
- Proporciona integración multiplataforma;
- Ofrece formas de manejar falsos positivos;
- Ayuda a equipos pequeños y grandes a mantener la calidad del código.
Ventajas
- Soporte rápido y de alta calidad por parte de los desarrolladores del analizador;
- Más de 900 reglas de diagnóstico con descripciones detalladas y ejemplos;
- Cumplimiento con estándares de seguridad y protección: OWASP TOP 10, MISRA C, C++, AUTOSAR, CWE;
- Informes detallados y recordatorios para desarrolladores y gerentes (Blame Notifier);
- Formas fáciles de manejar código heredado, incluyendo la supresión masiva de advertencias del analizador;
- Apoyo a la Comunidad de Código Abierto, análisis de proyectos de código abierto;
- Integración con SonarQube.
Precios
- En la versión comercial, los precios se establecen a pedido y pueden cambiar dependiendo del conjunto de características requerido;
- Prueba gratuita disponible;
- PVS-Studio puede ofrecer una opción de licencia gratuita a estudiantes, MVPs, expertos públicos en seguridad y colaboradores de proyectos de código abierto.