CWE Checker

Axivion静的解析には、CWEチェッカーというツールが含まれており、CWEに記載されている多くのセキュリティ問題を予防的にチェックすることができます。

自動車ソフトウェアのセキュリティに関連する典型的な問題は、医療技術、家電製品、農業機械など、他の産業の組み込みソフトウェアでも問題となっています。

Axivionアーキテクチャ検証を追加することで、ソフトウェアアーキテクチャを分析し、アーキテクチャによって引き起こされるセキュリティの脆弱性を特定するのに役立ちます。また、命名規則やメトリクスのモニタリングなどのコーディングガイドラインの自動チェックも、ソフトウェアの保守性を維持するのに役立ちます。

• 既存プロジェクトの構造化された分析プロセス
  
  Axivion独自のデルタメカニズムにより、安全なコードを生成する日々の作業に集中するのに役立ちます。レビューでは、デルタ解析によって、スプリント、リリース、フィーチャーブランチなどで作成されたルールからの逸脱を簡単に特定できます。

• ワークプレイスとDevOps/CIの統合
  
  AxivionのCWEチェッカーの結果はIDEやCI環境と統合されるため、同じ構成と結果でローカルチェックからCI環境での完全な自動チェックまで、プロセスに簡単に統合できます。