CodeSonar 4.5
ISIT
Contactez-nous pour obtenir plus amples informations sur la nouvelle version 4.5 CodeSonar Grammatech.
Nous sommes heureux d'annoncer la sortie de la version 4.5 de CodeSonar Source et Binaire. Tous les clients ayant un contrat de maintenance valide peuvent télécharger gratuitement cette nouvelle version.
Cette version a plusieurs nouvelles fonctionnalités ainsi que de nombreuses améliorations et corrections diverses. Les points clefs sont listés ci-dessous. De plus, ISIT organise une web-présentation gratuite le lundi 18 décembre prochain à 14h30 à destination de tous les clients CodeSonar (sous contrat de maintenance ou non), afin de présenter les nouvelles fonctionnalités. Pour vous inscrire, il vous suffit de remplir le formulaire à cette adresse : https://docs.google.com/forms/d/e/1FAIpQLSe72ooNKbuWGlY6DAyOpx9iKuS4gsFqFsoJJ1MZJB9k7IyLgg/viewform
Cette version a plusieurs nouvelles fonctionnalités ainsi que de nombreuses améliorations et corrections diverses. Les points clefs sont listés ci-dessous. De plus, ISIT organise une web-présentation gratuite le lundi 18 décembre prochain à 14h30 à destination de tous les clients CodeSonar (sous contrat de maintenance ou non), afin de présenter les nouvelles fonctionnalités. Pour vous inscrire, il vous suffit de remplir le formulaire à cette adresse : https://docs.google.com/forms/d/e/1FAIpQLSe72ooNKbuWGlY6DAyOpx9iKuS4gsFqFsoJJ1MZJB9k7IyLgg/viewform
CodeSonar Source 4.5 :
- Analyse de variables flottantes : Amélioration de l’interprétation de l'arithmétique à virgule flottante par CodeSonar, et ajout de deux nouvelles détections: Division par zéro d’un flottant, et calcul de racine carrée sur une valeur négative.
- API Python et C ++ : En plus de l’API C, des API en Python et C ++ sont désormais intégrées à CodeSonar : il est maintenant possible de coder de nouvelles détections dans ces langages.
- Prise en charge d'IPV6 : CodeSonar prend maintenant en charge le protocole IPv6.
- Nouvelles détections : Il existe plusieurs nouvelles détections, principalement pour détecter les failles de sécurité insérées de manière volontaires au sein d’un code source ( les «insider threat», ou menaces provenant de l’intérieur). De plus, le mapping avec les règles DISA et CWE ont été mises à jour.
- Amélioration de la compatibilité C / C ++ : Amélioration du parser, permettant une meilleure prise en charge du C++14, ainsi que de certaines extensions compilateurs.
- API Python et C ++ : En plus de l’API C, des API en Python et C ++ sont désormais intégrées à CodeSonar : il est maintenant possible de coder de nouvelles détections dans ces langages.
- Prise en charge d'IPV6 : CodeSonar prend maintenant en charge le protocole IPv6.
- Nouvelles détections : Il existe plusieurs nouvelles détections, principalement pour détecter les failles de sécurité insérées de manière volontaires au sein d’un code source ( les «insider threat», ou menaces provenant de l’intérieur). De plus, le mapping avec les règles DISA et CWE ont été mises à jour.
- Amélioration de la compatibilité C / C ++ : Amélioration du parser, permettant une meilleure prise en charge du C++14, ainsi que de certaines extensions compilateurs.
CodeSonar Binary 4.5:
- Nouvelles détections : L’analyse binaire s’enrichit elle-aussi des nouvelles détections (division par zéro d’un flottant, calcul de racine carrée d’une valeur négative, détections de menaces provenant de l’intérieur) ;
- Support du format de binaires Mach-O.
- Support du format de binaires Mach-O.
Plateformes:
Les plateformes ci-dessous ne sont plus supportées par cette nouvelle version:
- Windows XP.
- Solaris pour x86/x64.
- Linux avec la glibc version 2.3 et plus ancienne (La glibc doit donc être en version 2.4 minimum pour utiliser CodeSonar 4.5) ;
- Java JRE 1.5 (l’analyse de code Java nécessite donc JRE 1.6 ou plus récent).
Les plateformes ci-dessous ne sont plus supportées par cette nouvelle version:
- Windows XP.
- Solaris pour x86/x64.
- Linux avec la glibc version 2.3 et plus ancienne (La glibc doit donc être en version 2.4 minimum pour utiliser CodeSonar 4.5) ;
- Java JRE 1.5 (l’analyse de code Java nécessite donc JRE 1.6 ou plus récent).
Clé de licences :
Vous aurez besoin d'une nouvelle clé de licence pour cette version. Contrairement aux versions précédentes, elles ne seront pas envoyées automatiquement, afin d’améliorer la surveillance des versions de CodeSonar et nous aider à mieux vous mettre à jour sur les nouveautés, mises à jour et correctifs spécifiques à la version utilisée. Nous vous conseillons de mettre à niveau votre licence. Pour cela, vous pouvez envoyer une demande à support.qualite@isit.fr. Le lien et mot de passe de téléchargement vous sera fourni, ainsi que la licence en cas de contrat de maintenance valide.
Vous aurez besoin d'une nouvelle clé de licence pour cette version. Contrairement aux versions précédentes, elles ne seront pas envoyées automatiquement, afin d’améliorer la surveillance des versions de CodeSonar et nous aider à mieux vous mettre à jour sur les nouveautés, mises à jour et correctifs spécifiques à la version utilisée. Nous vous conseillons de mettre à niveau votre licence. Pour cela, vous pouvez envoyer une demande à support.qualite@isit.fr. Le lien et mot de passe de téléchargement vous sera fourni, ainsi que la licence en cas de contrat de maintenance valide.
Comme toujours, n’hésitez pas à nous indiquer toute demande d'amélioration ou d’ajout de fonctionnalités pour les futures versions. GrammaTech ne pourra pas toutes les satisfaire, mais prend au sérieux chaque suggestion et les utilise afin de décider des priorités de développement.
