Industrie Mag - Le journal de l'industrie.

PRQA | Programming Research, l’un des leaders mondiaux des outils d’analyse statique, annonce un partenariat technologique et de produit avec Coverity, le leader sur le marché du test intégré au développement, qui bénéficiera à la vaste base de clientèle des deux entreprises. Grâce à ce partenariat avec Coverity, les problèmes de qualité du code, de normes de codage et de bonnes pratiques identifiés par PRQA apparaissent conjointement aux problèmes de qualité du code et failles de sécurité identifiés par la plateforme de test de développement de Coverity®.Cela permet aux développeurs de résoudre rapidement et efficacement les problèmes dans un même flux de travail.

La plupart des développeurs sont conscients du rôle majeur que joue l’analyse statique dans l’identification des défauts logiciels lors des premières étapes du processus de développement et ont directement expérimenté son impact positif sur la qualité du code, les coûts et les délais de mise sur le marché.

Cependant, bien que tous reconnaissent la nature fondamentale de l’analyse statique (c’est un moyen d’examiner le logiciel sans avoir besoin de l’exécuter), peu ont conscience qu’il s’agit en fait d’un terme générique désignant différentes méthodes et techniques. Chaque technologie d’analyse statique offre une perspective unique et différente du code afin de repérer un certain nombre de défauts logiciels, depuis la non conformité aux normes de codage jusqu’aux défauts critiques pouvant causer des pannes systèmes si le code est exécuté ou des intrusions si des failles de sécurité sont exploitées. Cependant, la capacité à détecter ces problèmes lors du développement est tout aussi importante que celle du développeur à les résoudre efficacement.

Paul Blundell, P.-D.G. de PRQA, explique : « Ce partenariat avec Coverity est la preuve concrète de la complémentarité de nos technologies. Chez PRQA, nous mettons l’accent sur la prévention des défauts à un niveau sémantique détaillé, en s’appuyant sur les règles de codages et les bonnes pratiques pour améliorer l’efficacité des inspections du code, et en s’assurant que les développeurs génèrent un code à la structure robuste, conforme au langage et aux normes et prêt à être testé. »

Jennifer Johnson, vice-présidente du marketing chez Coverity, a déclaré : « L’association de la plateforme de tests de développement de Coverity aux solutions de mise en conformité de PRQA permet à nos clients communs d’adopter les bonnes pratiques et de respecter les normes de codage comme MISRA, JSF AV C++, CERT C et HICPP, pendant que le code est automatiquement vérifié au fur et à mesure qu’il est écrit, afin d’y repérer d’éventuels problèmes de qualité et failles de sécurité critiques. Une plus vaste palette de problèmes étant signalée au sein du flux de travail de Coverity, l’équipe de développement peut facilement et rapidement résoudre ces problèmes avant même que le code ne soit vérifié, ce qui représente un gain de temps, de ressources et réduit les risques commerciaux. »

http://www.programmingresearch.com/...