風河與Coverity合作開發提供安全性開發測試解決方案

　　全球嵌入式及移動應用軟件領導廠商風河(Wind River)與開發測試解決方案的全球領導供應商Coverity，日前宣布雙方已攜手合作，Coverity針對軟件安全性的開發測試平臺將與風河的嵌入式軟件相互整合。

　　Coverity將提供其可用于評估分析的“Coverity Static Analysis”軟件版本。此套軟件已預先針對Wind River Workbench做好設定，可同時支援Wind River Linux以及VxWorks這款即時作業系統(RTOS，Real-Time Operating System)。此番結合所產出之解決方案，可協助開發團隊在嵌入式軟件開發過程中順利納入各項安全性考量，以便在軟件程序代碼已經編寫完成的前提下，有效解決安全漏洞問題。

　　各項市場評估分析均指出，到了2020年全球連網裝置總數量可望達到500億件之多。當嵌入式裝置與其他設備及網絡的連結更為緊密，移動性(Mobile)也更強時，包括醫療設備、航空電子儀器、國防系統等在內，都會變成下一波面臨安全威脅的高風險標的。Coverity與風河的合作，可說是開發測試以及嵌入式軟件開發兩方面市場領導廠商的成功結合。風河坐擁豐富且完整的軟件產品線，在嵌入式產業具有獨特的優勢;Coverity解決方案則可自動掃描程式原始碼找出安全漏洞與品質瑕疵，使開發人員無須改動既有工作流程，就能讓這些漏洞和瑕疵一一現形，大幅降低因無法篩檢出安全漏洞而使其直接隨著最終產品上市的風險。

　　Coverity公司行銷副總裁Jennifer Johnson表示：“我們的開發測試解決方案源自于嵌入式軟件，至今全球已有超過1,100家大型設備制造商以及軟件公司仰賴Coverity解決方案之助，以預防其產品出現嚴重瑕疵。我們很高興能和風河此一嵌入式軟件業界先驅廠商共同合作，讓我們得以在不延緩產品上市速度的前提下，以前所未有的簡易方式將各項安全性考量加諸于開發流程內。”

　　風河產品部門工具暨營銷策略副總裁Marc Brown表示：“由于各種安全威脅不斷增加，嵌入式裝置的連結能力也持續成長，使產品開發過程必須更加專注于解決安全問題，此需求對業界來說非常急迫。藉由本次和Coverity公司合作，我們共同為嵌入式裝置開發人員提供強大的解決方案，使他們能夠在開發過程中快速且有效率地發現并追蹤軟件中的安全瑕疵，在產品上市前盡可能掌控所有安全漏洞，大幅避免潛在安全問題迸發。”

　　產業分析機構voke, inc聯合創辦人Theresa Lanowitz指出：“產品上市時程持續被壓縮，使開發團隊不斷面臨龐大壓力，安全問題也因而常被忽略。Coverity和風河雙方技術的整合可以說改變了測試市場生態，使嵌入式開發團隊能在最早階段就專注于安全問題的解決，同時也兼顧了品質的確保，并有效降低因產品出錯而導致品牌形象受損之風險，另外也可避免因產品出現未知的安全漏洞而損及公司整體營收。”

　　Coverity的產品恰巧與風河廣泛的產品線互補而足，包括提供了高安全性的作業環境、測試軟件，以及產業所需專業技術。急待尋求一套完整測試解決方案的開發團隊，可以在編寫應用程序的開發過程中運用Coverity的技術偵錯并第一時間修正，而無須等到應用程序完成后才交由品管(QA，Quality Assurance)團隊篩檢錯誤。在之后開發周期的品管階段，則可采用Wind River Test Management這套測試管理工具，善用其內含的特定安全套件以及專門針對嵌入式裝置軟件的自動化測試系統，來進行各項動態測試。