CodeDx

Automatisiert Prozesse sowie Visualisiert, Verwaltet und führt Ergebnisse von kommerziellen und OSS Quelltext Scannern zusammen

Sind sie an einer Testinstallation interessiert, geben sie bitte im „Anmerkungsfeld“ des Kontaktformulars an, welche Werkzeuge sie nutzen und die Ergebnisse  mit CodeDX konsolidieren und zusamenführen möchten. Hier ein Kurzüberblick:

  • Führen sie die Ergebnisse statischer Analyse Werkzeuge (SAST) (z.B. Coverity, Klocwork, Kiuwan, Checkmarx, Fortify oder andere) zusammen.
  • Ergänzen sie die Ergebnisse mit dynamischen Analyse Werkzeuge (DAST) wie z.B. BurpSuite, OWASP Zap, WebInspect oder anderen.
  • OSS Scanner wie Nexus oder BlackDuck wie auch Analysewerkzeuge wie Synopsys Protecode SC oder Tenable Nessus werden ebenfalls unterstützt.
  • Überprüfen sie ihre Programme nach ihren Programmierrichtlinien und Standards wie MISRA, HIPPA, PCI DSS, OWASP Top10 etc.