温瑞尔与Coverity合作开发嵌入式软体

温瑞尔(Wind River)与开发测试解决方案全球供应商Coverity宣布携手合作，针对嵌入式软体安全性方面，共同整合开发测试解决方案，以便在应用程式编写时能够更快且更容易地找出嵌入式装置软体中的安全漏洞。

Coverity行销副总裁Jennifer Johnson表示，该公司开发测试解决方案源自于嵌入式软体，至今全球已有超过1,100家大型设备制造商及软体公司，以Coverity解决方案来预防其产品出现严重瑕疵。与温瑞尔合作能在不延缓产品上市速度的前提下，以简易方式将各项安全性考量加诸于开发流程内。 

温瑞尔产品部门工具暨行销策略副总裁Marc Brown表示，由于各种安全威胁不断增加，嵌入式装置的连结能力也持续成长，使产品开发过程必须更加专注于解决安全问题。藉由与Coverity合作，共同为嵌入式装置开发人员提供强大解决方案，使他们能够在开发过程中快速且有效率地发现并追踪软体中的安全瑕疵，在产品上市前尽可能掌控所有安全漏洞，大幅避免潜在安全问题迸发。 

Coverity将提供可用于评估分析的Static Analysis软体版本。此套软体已预先针对温瑞尔Workbench做好设定，可同时支援温瑞尔Linux以及VxWorks这款即时作业系统 (RTOS)。此番结合所产出的解决方案，可协助开发团队在嵌入式软体开发过程中顺利纳入各项安全性考量，以便在软体程式码已编写完成的前提下，有效解决安全漏洞问题。

Coverity与温瑞尔合作，可说是开发测试及嵌入式软体开发两方厂商的成功结合。后者坐拥丰富且完整的软体产品线，在嵌入式产业具独特优势；前者解决方案则可自动扫描程式原始码找出安全漏洞与品质瑕疵，使开发人员无须改动既有工作流程，就能让这些漏洞和瑕疵一一现形，大幅降低因无法筛检出安全漏洞而使其直接随着最终产品上市的风险。 

Coverity产品与温瑞尔产品线互补而足，包括提供高安全性的作业环境、测试软体及产业所需专业技术。急需完整测试解决方案的开发团队，可在编写应用程式的开发过程中运用Coverity的技术侦错并第一时间修正，而无须等到应用程式完成后才交由品管(QA)团队筛检错误。在之后开发周期的品管阶段，则可采用温瑞尔Test Management这套测试管理工具，善用内含的特定安全套件及专门针对嵌入式装置软体的自动化测试系统，来进行各项动态测试。