top of page
搜尋


Polarion ALM | 車用功能安全不合規,企業風險不可忽視
隨著車用電子與自動駕駛技術的快速演,功能安全成為不可忽視的核心議題,面對 ISO 26262 這個嚴格的國際標準,車用開發團隊如果無法順利達成合規,將面臨巨大的風險,功能安全不合規不僅會讓企業面對法律與市場的挑戰,更可能動搖企業的生存根基。

Devops Tec.
2025年5月2日讀畢需時 3 分鐘


Polarion ALM | Siemens 為您訂做企業安全規範的最佳解決方案
隨著車用電子技術的快速發展,確保車輛的安全性與合規性成為開發過程中的關鍵挑戰。Polarion ALM 作為 Siemens 提供的應用生命周期管理解決方案,為車用電子專案提供了一套完整的工具,幫助團隊更有效地管理開發流程,特別是在應對如 ISO 21434 & ISO26262

Devops Tec.
2024年11月13日讀畢需時 2 分鐘


SonarSource l Deeper SAST 尋找深藏的安全漏洞
去年,Sonar在BlackHat安全大會上宣佈了其創新的分析技術Deeper SAST,用於檢測隱藏的程式碼漏洞。從那時起,Sonar一直在不斷完善和擴展這項技術,目標是以高精度發現更多漏洞,以便您的程式碼保持乾淨。

Devops Tec.
2024年7月17日讀畢需時 3 分鐘


Sonar l 專注於新程式碼的安全與品質,追求Clean Code
Clean Code為何? Clean Code是由軟體工程師 Robert C. Martin 在他的著作《Clean Code: A Handbook of Agile Software Craftsmanship》中所提出的概念。

Devops Tec.
2024年3月8日讀畢需時 4 分鐘


SonarSource l 程式碼品質和安全管控的首選
前言 SonarSource系列產品可以用於對程式碼品質進行持續檢測,通過靜態程式碼分析(SAST)執行自動審查,以檢測程式碼中的Bug、Code Smell和安全漏洞,支援高達30多種程式語言。 您可以將SonarSource納入您的靜態分析工具(SAST)中,然後按照以下流程進行,來確保程式碼受到保護。 在將功能分支合併到主要分支之前,必須將SonarSource報告與Pull request相關聯。程式碼審核人員應查看此報告,並且透過Quality Gate的規範制定,確認所有由SonarSource報告指出的威脅都已修復,否則不應批准Pull request。 產品差異 SonarSource系列主要產品,主要為SonarQube和SonarCloud,以及SonarLint這個輔助產品 – l SonarQube :為SonarSource提供的地端型服務,客戶採購License後可以將SonarQube建置在客戶自己的硬體環境之中,再由使用者透過網頁存取,將程式碼推送到SonarQube中產生掃描報告,維護等就由客戶的相關INFR

Devops Tec.
2023年12月22日讀畢需時 3 分鐘
bottom of page