新思科技推出适用于IntelliJ集成开发环境的Code Sight标准版解决方案

发布者:EE小广播最新更新时间:2022-10-13 来源: EEWORLD关键字:新思科技  开发环境 手机看文章 扫描二维码
随时随地手机看文章

独立的 IDE 插件使开发人员能够检测源代码和开源依赖项中的安全漏洞


随着数字化转型步伐加速,软件开发的速度也需要跟上。如果在编写代码的时候就能内置安全性,软件开发也将提速,安全性也会提升。


image.png


新思科技(Synopsys, Nasdaq: SNPS)近日已全面推出适用于 IntelliJ集成开发环境的 Code Sight™ 标准版解决方案。此前,新思科技已经推出可用于Visual Studio Code集成开发环境 (IDE)的Code Sight标准版,是Code Sight插件的独立版本,帮助开发人员在提交代码前就能够快速查找和修复源代码、开源依赖项、基础架构即代码等文件中的安全缺陷。


添加对 IntelliJ的支持显着扩展了Code Sight标准版解决方案的潜在市场。根据2022 Stack Overflow开发人员调查,IntelliJ 是最受欢迎的 IDE 之一,28% 的受访者表示他们正在使用或计划在明年使用它。1 适用于IntelliJ 的 Code Sight 标准版目前同时支持 IntelliJ IDEA和WebStorm开发工具,未来的版本也将支持IntelliJ系列中的其它 IDE。


Code Sight 标准版独立于 Coverity® SAST 和 Black Duck® SCA 等集中式应用安全测试工具运作,将 新思科技创新的 Rapid Scan Static 和 Rapid Scan SCA 技术与无缝的用户体验相结合,使开发人员在编写代码时就能进行实时测试(无需离开 IDE 或运行其它工具)。通过使开发人员能够在编码时修复安全缺陷,Code Sight 标准版可以防止由于在软件开发生命周期 (SDLC) 后期发现的问题而导致代价高昂的返工。


开发人员可以直接从支持的IDE市场下载和安装Code Sight,并在五分钟内就可以开始分析代码。


下载适用于IntelliJ 的Code Sight (新)

下载适用于Visual Studio Code的Code Sight


新思科技软件质量与安全部门总经理Jason Schmitt表示:“开发人员需要在不牺牲速度或敏捷性的情况下确保安全,这对降低企业软件风险至关重要。为开发人员提供技术,帮助他们在IDE中无缝编写更安全的代码,不仅可以有效降低软件风险,还可以减轻在 SDLC 后期查找和修复安全漏洞的高成本负担。随着新思科技增加对IntelliJ等更多 IDE 的支持,我们很高兴能够帮助越来越多的企业以满足业务需求的速度,构建可信软件。”




关键字:新思科技  开发环境 引用地址:新思科技推出适用于IntelliJ集成开发环境的Code Sight标准版解决方案

上一篇:SDI方向发布PRB0400桥接芯片,井芯微引领高端芯片国产替代
下一篇:平创半导体与CISSOID共建高功率密度和高温应用中心

推荐阅读最新更新时间:2024-11-24 22:58

STM32CubeMX系列教程 5.0版本环境开发——2.Uart串行通信功能
1.搭建一个基本工程: 具体请参考我的上一篇内容搭建:https://www.cnblogs.com/Engineer-Lai/p/10072673.html 2.Uart协议简要: 分为通俗描述和概念性描述 通俗描述: 1. 对于单片机入门的人来说,首先我们要明白 我们唯一可控的对象是IO口,IO有两种状态 0和1. 有两种操作读和写(请务必确认自己明白并可以操控,我们便可继续) 2.在确认第一点后,硬件协议存在的意义是什么:A对象 把N个数据遵照特定的规则传给 B对象.(这里数据的单位是字节,一个字节由8个位组成) 3.接下来就是如何传数据的问题了,我们只有0和1可以表示。所以我们必须制定一套双方都遵循的可行游戏规则。
[单片机]
STM32CubeMX系列教程 5.0版本<font color='red'>环境</font><font color='red'>开发</font>——2.Uart串行通信功能
搭建STM8S001开发环境
1、IAR。 由于keil不支持STM8,所以改用IAR。 IAR For STM8 3.10或以上版本才支持STM8S001,可以直接在官网免费下载,如下图所示。 破解工具用IAR Offline License Generator v1.4 by unis。如下图所示。 注意:v1.3是无法破解IAR For STM8 3.10及以上版本。 v1.4的破解工具可以在CSDN上找到,然后在淘宝下单,即可下载。 IAR为Debug模式,可以烧写代码到STM8,也可以做硬件仿真,但是不能输出.s19文件。 IAR在Release模式下,可以在linker选项卡中输出.s19文件,改后缀名即可。 在Pr
[单片机]
搭建STM8S001<font color='red'>开发</font><font color='red'>环境</font>
如何防范对汽车无钥匙进入系统的攻击
无钥匙进入系统是大多数现代汽车的基本配置。其最大的优势就是方便,车辆自身就能检测钥匙并自动解锁。但是很多人对此类系统的安全性提出质疑。他们认为无钥匙进入系统的便利性有时候需要付出代价:信息安全。 本文带您了解黑客如何攻击密钥卡以及新思科技建议采取的主动安全措施。 多年来,安全研究人员发现了汽车系统中的许多漏洞。因此,人们对汽车网络安全需求攀升。 近期关注度较高的案例是2020年11月特斯拉Model X无钥匙进入系统中的一系列漏洞。该漏洞是由比利时鲁汶大学的Lennert Wouters发现的。 密钥卡攻击中的步骤 特斯拉Model X无钥匙进入系统的操作步骤如图所示。图中的数字表示各个步骤。请注意,目标车辆已被锁
[汽车电子]
ubuntu下建立stm32开发环境:程序烧录openocd+openjtag
上一篇博客写了在ubuntu下,建立stm32开发环境,程序也已经编译好生成main.bin,接下来就是要把该文件烧录到stm32上.在Linux下给arm烧录程序主要使用openocd,这个软件开源,而且支持众多芯片,从ARM9到A8都可以,当然STM32也可以.支持的JTAG工具也很多,JLINK ST-LINK OSBDM都可以,我这正好有一个openjtag基于FT2232C的,也是被支持的. 参考: How-to manual Installing a toolchain for Cortex-M3/STM32 on Ubuntu by Peter Seng 博主最近在电脑上自建了博客,以后会更多的用那个了,欢
[单片机]
科技:推动DevSecOps安全“左移”,构建可信软件
新思科技:推动DevSecOps安全“左移”,构建可信软件 软件开发速度越来越快,而且自动化程度更高。为了跟上并适应日益变化的业务需求,企业需要在 DevOps 中构建安全性。 软件开发模式正迅速迈向DevSecOps,这使得开发与运维团队得以相互协作,向着“快速交付高质量、高可信的软件”这一共同目标而奋进。新思科技认为,实施DevSecOps是一场文化、流程和技术上的变革,而将安全活动集成到软件开发生命周期(SDLC)中从而实现安全左移是其关键。 中国信息通信研究院发布的《中国DevOps现状调查报告(2022)》显示: 36.49%的受访企业尚未开展DevSecOps实践;35.72%的受访企业尚未将安全测试
[物联网]
<font color='red'>新</font>思<font color='red'>科技</font>:推动DevSecOps安全“左移”,构建可信软件
科技为三星SDS公司开源软件生命周期战略提供支持
新思科技为三星SDS公司开源软件生命周期战略提供支持 开源软件的来源很多,使用者要确保开源软件供应链的可信。开发人员引入开源并在企业内部进行编译、再开发和部署等,最重要的是确保每个来源的安全和合规。否则可能会给企业带来商业和声誉损失。新思科技强调,软件风险等同于业务风险。因此,开源战略已经成为企业业务战略的一部分。凭借可信的开源管理工具,新思科技已经为全球许多客户软件开发生命周期的开源治理提供支持,包括三星SDS(三星数据系统公司)。 业务挑战:如何有效管理开源软件的使用 三星集团在电子、制造、金融、机械、化工、物流和服务等行业和市场拥有30多家下属公司。作为全球信息通信技术 (ICT) 服务提供商,三星SDS对三星集
[工业控制]
JZ2440开发笔记(1)——arm-linux-gcc环境搭建
1、下载arm-linux-gcc-4.4.3安装包,http://arm9.net/download.asp 2、解压arm-linux-gcc-4.4.3-20100728.tar.gz,使用命令tar -zxvf arm-linux-gcc-4.4.3-20100728.tar.gz 3、将解压出来的文件夹重命名为arm,然后将arm文件夹拷贝到/usr/local下,#cp -rv arm /usr/local/ 4、修改环境变量,把交叉编译器的路径加入到PATH。(推荐使用方法一)    方法一:修改/etc/bash.bashrc文件    #vim /etc/bash.bashrc   在最后
[单片机]
Ubuntu下安装Stm32的Eclipse的开发环境(1)
在Ubuntu下安装Stm32的Eclipse的开发环境(1)安装过程中发现了 然后我又在网上Ubuntu下安装Stm32的Eclipse的开发环境(2)的文章 执行 apt-get install openjdk-6-jre-headless 这些这个命令还是安装不成功 然后我就在网上找了一个下更新源的方法 很明显没有安装成功 但是能识别找到这个软件包 更新方法 https://blog.51cto.com/wellfinger/303748 我转载过了 Ubuntu下安装Stm32的Eclipse安装——ubuntu更新源(含9.10和10.04) 其中 sudo apt-get upgrade 这个该过程比较久
[单片机]
Ubuntu下安装Stm32的Eclipse的<font color='red'>开发</font><font color='red'>环境</font>(1)
小广播
最新半导体设计/制造文章
换一换 更多 相关热搜器件

 
EEWorld订阅号

 
EEWorld服务号

 
汽车开发圈

About Us 关于我们 客户服务 联系方式 器件索引 网站地图 最新更新 手机版

站点相关: 市场动态 半导体生产 材料技术 封装测试 工艺设备 光伏产业 平板显示 EDA与IP 电子制造 视频教程

词云: 1 2 3 4 5 6 7 8 9 10

北京市海淀区中关村大街18号B座15层1530室 电话:(010)82350740 邮编:100190

电子工程世界版权所有 京B2-20211791 京ICP备10001474号-1 电信业务审批[2006]字第258号函 京公网安备 11010802033920号 Copyright © 2005-2024 EEWORLD.com.cn, Inc. All rights reserved