美國新思科技公司 (Synopsys, Nasdaq: SNPS)近日宣布其在權威獨立調研公司Forrester Wave?發布的《2017年第四季度靜態應用安全測試》報告中被評為領導者。報告深入分析和評估了10家在靜態應用安全測試(SAST)領域最有影響力的供應商。新思科技靜態分析(Coverity?)解決方案在“現有產品”和“策略”類別中獲得了最高分。在“現有產品”類別評比中，新思科技的規則管理標準和軟件開發生命周期(SDLC)集成方案也獲得了最高分。

　　新思科技軟件質量與安全部門總經理Andreas Kuehlmann 表示：“我們非常榮幸被Forrester評為SAST領域的領導者。靜態分析解決方案是新思科技軟件質量與安全平臺的重要組成部分。我們相信新思科技靜態分析解決方案不僅可以持續為客戶提供企業SAST工具，滿足他們的需求;還可以提供更多價值，應對軟件領域的新興趨勢，例如迭代開發工作流更加快速，以及編程語言、框架及工具鏈生態系統越來越多樣化。

　　Forrester Wave報告指出：“新思科技在SDLC初期提供SAST掃描功能。新思科技靜態分析(此前為新思科技Coverity)是公司傳統的SAST掃描工具，SecureAssist在集成開發環境(IDE)內運行時提供掃描。新思科技靜態分析通過顯示在更改前后結果的對比，幫助用戶查看規則更改的影響，而無需進行新的掃描。新思科技靜態分析以其強大的規則管理和SDLC集成在同類解決方案中脫穎而出。”

　　Forrester Wave報告還顯示：“安全專家需要SAST工具來支持軟件開發商的工作。以前，開發商通常在軟件開發生命周期(SDLC)后期才使用SAST工具來掃描產品，以查找專有代碼中的漏洞。現在，隨著安全專業人員要求其產品在SDLC階段初期便能為開發商提供補救建議。所以，SAST供應商正力求滿足這些新需求。”

　　靜態分析解決方案是新思科技軟件質量與安全平臺的核心組成，提供強大的開發工具，可以通過在SDLC初期識別關鍵缺陷和安全漏洞，減少風險并降低整體項目成本。除了準確和可操作的分析之外， 新思科技靜態分析解決方案經過優化，適用于DevOps環境和CI / CD工作流，為諸多開發工具提供強勁的集成支持。

　　點擊此處下載Forrester Wave? 《2017年第四季度靜態應用安全測試》報告。

　　相關信息

　　? 新思科技在2017年Gartner 魔力象限中被評為應用安全測試領導者。

　　? 黑鴨子軟件公司在Forrester Wave? 《2017年第一季度軟件組件分析》中被評為領導者。日前，新思科技完成了對黑鴨子軟件公司(Black Duck Software)的收購。