新思科技应用安全测试解决方案助力企业提升代码质量和安全

挑战：提升软件项目的质量和安全

FPT Software为客户提供覆盖整个生命周期的服务，包括软件设计、开发、迁移和现代化。为客户的系统提供软件组件通常意味着使用原本不是为现代互连环境设计的遗留代码和架构体系。软件组件必须经过严格的测试，以满足当今现代应用程序所需的质量和安全。

FPT Software首席交付官兼执行副总裁Do Van Khac说道：“赢得客户信任是FPT的首要任务，我们一直致力于提高代码的安全性。我们经常会遇到不兼容的旧代码和架构带来的风险，这导致了补救成本增加。我们通过使用不同的工具，以期在软件开发生命周期尽早提高代码质量和安全性。”

FPT的交付指挥中心对几种静态分析解决方案进行了详尽评估，最终确定新思科技的Coverity 静态应用安全测试（SAST）是优先选择。通过帮助在软件开发流程早期识别和修复软件问题，Coverity不仅可加速代码审查以提高代码质量和安全，还可帮助FPT减少之后解决这些问题的需求和成本。

随着在软件开发中开源组件和代码库使用率日益提升，FPT的客户要求扩展其软件测试，加入软件组成分析（SCA）。FPT在2019年部署了了新思科技的Black Duck 软件组成分析，如今，该公司几乎所有软件项目测试都采用使用Coverity和Black Duck来进行。

成效：帮助开发人员提高生产力

Do Van Khac 表示：“ 新思科技为我们解决了许多问题。我们在2015年尝试了Coverity，又在2019年使用了Black Duck，对新思科技的应用安全测试解决方案十分满意。经过评估显示，新思科技帮助我们的开发人员提高了生产率，通过识别相关问题，使误报概率低于10％。这些工具强大的报告能力让我们能够实时洞察新趋势，从而更快地解决问题并将风险降到最低。”

Do Van Khac 赞赏道：“我们向所有企业强烈推荐新思科技的AST工具，尤其是那些专注于嵌入式系统的企业，对他们来说代码质量至关重要。”