開放式Web應(yīng)用程序安全項目（OWASP）是來自世界各地的安全專家的開源社區(qū)，他們通過開發(fā)OWASP Top 10（十大重要的項目之一）來分享他們在漏洞、威脅、攻擊和對策方面的專業(yè)知識。Parasoft對OWASP安全性的全面支持通過從項目開發(fā)開始就實施開放式安全性，幫助用戶實現(xiàn)DevSecOps。

2020-11-06 11:55:15.283

MISRA編碼標(biāo)準(zhǔn)（MISRA C:2012和MISRA C++:2008）已廣泛用于除汽車以外的安全關(guān)鍵型行業(yè)，例如醫(yī)療、軍事和航空航天工程，它提供了一組用于編寫嵌入式C和C++代碼的優(yōu)秀實踐，促進針對關(guān)鍵系統(tǒng)的安全、可靠和可移植代碼的編寫。（MISRA擁有C和C++的工作組，Parasoft是MISRA的兩個工作組的成員。）

2020-11-04 10:37:31.347

ISO 26262“道路車輛–功能安全”是一項功能安全標(biāo)準(zhǔn)，涵蓋了電氣和電子汽車系統(tǒng)及其開發(fā)過程，包括需求規(guī)范、設(shè)計、實施、集成、驗證、確認(rèn)和配置。該標(biāo)準(zhǔn)通過在軟件和硬件級別上指定要求來提供有關(guān)汽車安全生命周期活動的指南。Parasoft用戶可以利用Parasoft C/C++test通過自動執(zhí)行標(biāo)準(zhǔn)所需的多種測試方法來降低達到ISO 26262法規(guī)遵從性的成本。

2020-11-03 11:50:31.000

IEC 62304標(biāo)準(zhǔn)在醫(yī)療設(shè)備行業(yè)中使用，與國際標(biāo)準(zhǔn)（ISO 62304）和歐洲標(biāo)準(zhǔn)（EN 62304）相似，IEC 62304標(biāo)準(zhǔn)引入了不同的要求，以根據(jù)軟件故障對患者的可能影響來確保正確的醫(yī)療軟件設(shè)計、實施和測試。Parasoft用戶可以通過自動執(zhí)行標(biāo)準(zhǔn)所需的多種測試方法來節(jié)省時間和精力，從而利用Parasoft C/C++test降低符合IEC 62304的成本。

2020-11-02 13:26:17.790

確保嵌入式軟件的正確操作，質(zhì)量、安全性和保障是嵌入式系統(tǒng)軟件活動的重要組成部分。在很大程度上，團隊通過軟件測試以及整個開發(fā)過程中的分析、可追溯性、文檔等來完成此任務(wù)。關(guān)鍵安全軟件具有嚴(yán)格的驗證和確認(rèn)方法，這些方法通常被編入行業(yè)標(biāo)準(zhǔn)。這就引出了一個問題：有什么區(qū)別？

2020-11-02 10:35:01.413

IEC 61508被認(rèn)為是功能安全的基本或“通用”國際標(biāo)準(zhǔn)。IEC 61508可應(yīng)用于任何類型的與安全相關(guān)的電氣/電子產(chǎn)品。Parasoft用戶可以通過自動執(zhí)行標(biāo)準(zhǔn)所需的多種測試方法來節(jié)省時間和精力，從而利用Parasoft C/C++test降低符合IEC 61508的成本。

2020-10-30 13:35:17.743

借助Parasoft C/C++test及其自動化軟件測試工具套件，可以有效、高效地達到EN 50128的合規(guī)性。30多年來，Parasoft一直通過所需的優(yōu)秀實踐來幫助組織滿足嚴(yán)格的標(biāo)準(zhǔn)，例如需求可追溯性、靜態(tài)代碼分析、動態(tài)分析、單元測試、軟件指標(biāo)、主機上或目標(biāo)上的軟件驗證和確認(rèn)、完整的結(jié)構(gòu)代碼覆蓋率、功能/黑匣子測試和界面測試。

2020-10-29 11:32:46.833

DO-178B和DO-178 C提供了指導(dǎo)，以供航空航天軟件工程師使用，以確保適航性。Parasoft C/C++test通過使標(biāo)準(zhǔn)所需的軟件測試方法自動化來幫助用戶降低實現(xiàn)合規(guī)性的成本。Parasoft的解決方案包括靜態(tài)分析、指標(biāo)分析、單元測試、代碼覆蓋率和對象/組件覆蓋率，為團隊提供了一種實用的方法來防止、暴露和糾正其功能安全系統(tǒng)中的錯誤。

2020-10-28 11:11:03.857

您的軟件開發(fā)團隊可以使用Parasoft滿足所有要求的業(yè)界領(lǐng)先支持，簡化對DISA ASD STIG的遵守。從深入的應(yīng)用程序掃描（發(fā)現(xiàn)OWASP Top 10、溢出、競爭情況和錯誤處理）到測試自動化的應(yīng)用，再到STIG功能驗證要求。

2020-10-27 13:25:04.620

CWE（常見弱點枚舉）列出了800多種編程錯誤、設(shè)計錯誤和體系結(jié)構(gòu)錯誤，這些錯誤可能導(dǎo)致可利用的漏洞，而不只是前25名。CWE/SANS前25名最危險的軟件錯誤是一個簡短列表。可能導(dǎo)致嚴(yán)重軟件漏洞的最廣泛、最嚴(yán)重的錯誤，通常很容易發(fā)現(xiàn)和利用。這些是最危險的弱點，因為它們使攻擊者能夠完全控制軟件，竊取軟件數(shù)據(jù)和信息或完全阻止軟件運行。

2020-10-26 10:41:40.737