Warum Cppcheck zur Einhaltung von Cybersicherheitsvorschriften verwenden?

Cppcheck ist hervorragend für sichere Systeme geeignet und bietet eine einzigartige Kombination aus Geschwindigkeit, Genauigkeit und praxisnaher Validierung.

• Dank seiner Effizienz kann Cppcheck direkt auf den Computern einzelner Entwickler ausgeführt werden, um Fehler bereits im frühesten Entwicklungsstadium zu erkennen.
• Cppcheck basiert auf dem Prinzip „Zero False Positives“. Dieser Aspekt ist besonders wichtig bei der Sicherheitszertifizierung von Produkten, da Falschmeldungen zu unnötigem Dokumentations- und Prüfaufwand führen können, wodurch sich der Zertifizierungsprozess verzögern würde.
• Wird lokal und in Air-Gap-Umgebungen ausgeführt, sodass Sie sich nicht um Lizenzserver, Netzwerkkonfigurationen oder SLA-Vereinbarungen kümmern müssen.
• Alle “Checker” von Cppcheck werden gründlich an großen Open-Source-Projekten getestet, um sicherzustellen, dass die erkannten Probleme nicht nur theoretisch, sondern auch praktisch und relevant sind.

Cppcheck unterstützt die folgenden Secure Coding-Standards

• CERT C
• CERT C++
• CWE Top 25

• ISO/IEC TS 17961:2013/Cor 1:2016