Ressources Logiciel de test de sécurité des applications statiques (SAST)

Kiuwan prend en charge plus de 30 langages de programmation.

Afficher plus

Afficher moins

Une fois que vous avez obtenu les métriques de sécurité et de qualité ainsi que les défauts de votre application, les questions les plus probables que vous aurez seront certaines des suivantes : - Par où devrais-je commencer à améliorer ? - Combien de temps me faut-il pour réparer chacun d'eux ? - Quels sont le chemin optimal et le plan d'action pour atteindre mes objectifs de qualité ? - Je n'ai que 20 heures pour corriger les erreurs avant la prochaine livraison. Que devrais-je corriger pour viser la meilleure qualité possible ? Kiuwan fournit un module pour créer des Plans d'Action, c'est-à-dire un ensemble concret et défini d'objectifs et d'actions à réaliser sur votre application. Une fois défini, vous pourrez le partager (en l'exportant en PDF ou en tant que problèmes Jira) et suivre les progrès basés sur les résultats d'analyse. Pour créer un Plan d'Action, vous pouvez suivre deux approches différentes.

Afficher plus

Afficher moins

Kiuwan fournit des indicateurs pour : Caractéristiques du logiciel Sécurité, efficacité, maintenabilité, fiabilité et portabilité Indicateur Global Il est calculé comme une moyenne pondérée des caractéristiques logicielles ci-dessus à travers un algorithme complexe qui prend en compte la gravité des défauts, le poids de la catégorie dans laquelle se trouve le défaut, le volume de code analysé et la criticité du langage pour l'utilisateur de Kiuwan. Kiuwan permet de « personnaliser » cet algorithme en modifiant son niveau d'exigence, les poids de la catégorie et la priorité des règles. Effort pour Atteindre l'Objectif La quantité d'effort de travail nécessaire pour atteindre l'objectif défini. Les objectifs sont définis au niveau de l'application. Ces objectifs sont configurables. CQM a un effort de réparation assigné pour chacune des plus de 4 000 règles qu'il incorpore. La somme des efforts de réparation de chaque défaut indique le temps nécessaire pour atteindre les objectifs. Indice de Risque C'est un indice résumé qui concentre toutes les preuves trouvées dans le code source de l'application et pourrait être compris comme le risque associé aux défauts logiciels trouvés par rapport aux objectifs définis et à l'effort pour les atteindre. Voir ci-dessous pour plus de détails.

Afficher plus

Afficher moins