Jeux de règles intégrés pour MISRA, CERT, CWE et AUTOSAR — plus des workflows de règles personnalisées pour ISO 26262, DO-178C, IEC 62304, IEC 61508, JSF++ AV, NIST SSDF et plus.
Ce que CppDepend prend en charge nativement. CppDepend embarque des jeux de règles intégrés pour MISRA C/MISRA C++, CWE, CERT C/CERT C++ et AUTOSAR C++14 — et aucune autre norme. Toutes les autres normes, y compris celle-ci, sont appliquées via des règles CQLinq personnalisées que votre équipe rédige (avec notre aide si besoin), plus la validation d’architecture et les quality gates CI.
Les équipes de logiciels critiques et réglementés ont besoin de plus que de bonnes intentions : elles ont besoin d’une conformité vérifiable et appliquée par l’outil. CppDepend embarque des jeux de règles intégrés pour MISRA, CERT, CWE et AUTOSAR — et uniquement ceux-là. Toute autre norme ci-dessous est appliquée via des règles CQLinq personnalisées rédigées pour votre projet, plus la validation d’architecture et les quality gates CI.
Ces normes ne sont pas intégrées à CppDepend — les pages ci-dessous montrent comment les équipes les appliquent avec des règles CQLinq personnalisées, la validation d’architecture et un reporting prêt pour les audits.
Sécurité fonctionnelle pour véhicules routiers — analyse statique pilotée par l’ASIL et application de MISRA.
Certification des logiciels avioniques — preuves de vérification DAL A–E et standards de codage.
Cycle de vie des logiciels de dispositifs médicaux — architecture et vérification classes A/B/C.
Sécurité fonctionnelle générique — analyse SIL pour systèmes industriels.
Le standard de codage C++ des avions de chasse qui a façonné MISRA C++.
Pratiques de développement sécurisé SP 800-218 pour C/C++.
Ingénierie de la cybersécurité automobile sur tout le cycle de vie du véhicule.
Gestion des risques pour dispositifs médicaux — contrôles des risques au niveau du code.
Capacité des processus pour logiciels automobiles — preuves SWE.3/SWE.4.
Codage sécurisé pour systèmes de paiement — conformité à l’exigence 6.
Lancez l’analyse sur vos propres projets : standards de codage, validation d’architecture, dette technique et quality gates — en quelques minutes.