ANTYCIP une offre Leader d'équipements pour la fabrication et le test de produits microélectroniques et électroniques

           FR  EN  ESP
Produits

Outils de cybersécurité

X Fermer
Nos experts techniques restent à votre disposition pour répondre à vos questions par téléphone

+33 1 70 26 08 25

Accueil / Outils de cybersécurité / Détection des vulnérabilités dans vos applications embarquées

Détection des vulnérabilités dans vos applications embarquées

RECHERCHER
Par marques :
Par mots-clés :
  
Notre sélection :

Détection des vulnérabilités dans vos applications embarquées

Présentation de la gamme :
Descriptif complet de la gamme

PRODUITS DANS Détection des vulnérabilités dans vos applications embarquées

ASTREE / Rulechecker - prouve l'absence de failles de sécurité

Descriptif complet :

Astrée est un logiciel d'analyse statique de code C/C++ développé et commercialisé par AbsInt GmbH sous licence du CNRS/ENS.
 
Astrée est déjà utilisé avec succès dans le domaine des systèmes embarqués critiques pour prouver l'absence d'erreurs d'exécution et de conflits d'accès aux données, et la conformité aux règles de codage de sûreté de fonctionnement telles que MISRA-C.
 
Astrée propose également des fonctionnalités très avancées pour détecter les failles de sécurité de vos applications:
  • Détection d'erreurs runtime de type buffer overflow, mauvaise gestion des pointeurs et du partage des variables, défaut d'initialisation des variables, dont les conséquences sont typiquement l'injection de code malveillant.
  • Vérification des règles de codage reconnues dans le domaine de la sécurité: MITRE CWE, SEI CERT Secure C,  ISO/IEC TS 17961:2013. Cette fonctionnalité est également couverte par le logiciel AbsInt RuleChecker qui peut être déployé indépendamment d'Astrée.
  • Repérage et suivi dans le flot de contrôle du code des données teintées (Tainted data), données non sécurisées provenant de l'extérieur par saisie  interactive ou via un programme tiers, pouvant potentiellement servir à corrompre l'application ou ses données.
  • Détection automatique de vulnérabilités de type Spectre V1, V1.1 et Split-Spectre, grâce à l'analyse des données teintées. Ce type de faille est inhérent à l'optimisation d'exécution (prédiction de branchement)  effectuée par les processeurs modernes et peut se traduire par le piratage de données confidentielles déposées en cache.

PRODUITS
CONTACT

Renseignement, Devis, Etude de cahier des charges, n'hésitez pas à nous contacter

Mentions légales - Protection des données personnelles - Crédit photo - Copyright Antycip 2018 - Administration
  OK