Эшелон AppChecrer

Преимущества

• осуществляется поиск свыше 100 типов дефектов кодирования;
• полностью поддерживается классификация CWE;
• сигнатуры дефектов сформированы с учетом различных стандартов и рекомендаций по безопасному программированию от OWASP, CERT, NIST и др.;
• применение технологии «тонкий клиент» (используется web-интерфейс) позволяет проводить совместный аудит кода несколькими экспертами;
• гибкая конфигурация анализируемых проектов позволяет учитывать влияние таких особенностей языков программирования, как например директивы прекомпиляции в C/C++.

Технические характеристики

• поиск дефектов кодирования с помощью постоянно обновляемой базы сигнатур;
• поиск программных закладок;
• анализ программного кода на языках программирования C#, C/C++, Java, PHP;
• интеграция с системами управления версиями git, Subversion.