|
Dans la continuité de son partenariat avec le Ministère de l’intérieur américain (U.S. Department of Homeland Security), Coverity™ a recueilli ces données via le site Scan, en s’appuyant sur Coverity Architecture Analyzer™. Libre d’accès, ce nouveau dispositif de Coverity propose des fichiers et des schémas d’architecture logicielle, permettant aux développeurs d’intégrer les progiciels Open Source à leurs applications. Plus globalement, Coverity Architecture Analyzer™ profite à tous ceux qui souhaitent mieux comprendre les facteurs clés de succès d’une architecture au travers d’exemples de projets réussis. Au final, les développeurs y trouveront les informations dont ils ont besoin pour améliorer la structure de leurs propres applications.
La bibliothèque d’architectures Scan est une base de données regroupant les schémas d’architecture logicielle de plus de 2 500 projets Open Source au premier rang desquels Amanda, NTP, OpenPAM, OpenVPN, Overdose, Perl, PHP, Postfix, Python, Samba, ou encore TCL. Chaque schéma présente les éléments constitutifs d’un progiciel donné – de dix à plusieurs centaines d’éléments suivant le projet.
« En testant l’application Coverity Architecture Analyzer, j’ai pu identifier certaines références inattendues entre différentes parties du code que je souhaitais explorer », déclare Volker Lendecke de Samba Team. « Je suis heureux d’apprendre que les schémas d’architecture peuvent être intégrés à notre wiki de projet comme documentation pour permettre aux développeurs novices de s’aligner plus rapidement sur la cadence de développement de leurs aînés. »
Le fait de pouvoir étudier la représentation visuelle d’une architecture applicative ainsi que les données associées présente de multiples avantages pour les développeurs, et notamment pour ceux qui souhaitent partir d’un projet référencé dans la bibliothèque Scan. En comparant leurs plans d’architecture aux bases de code associées au même projet, les développeurs pourront mieux appréhender la structure et les fonctionnalités du logiciel Open Source qu’ils ont l’intention d’utiliser.
Pour écrire le plug-in ou le module d’un progiciel Open Source existant, les développeurs doivent en comprendre l’architecture de telle sorte à garantir la cohérence de leur développement avec les attentes et l’objectif de l’application Open Source considérée. S’agissant enfin des développeurs qui cherchent à créer certaines applications spécifiques, un serveur Web par exemple, ils pourront étudier plus en détail l’architecture de projets Open Source comparables et éprouvés, pour améliorer et accélérer le développement de leurs propres architectures.
« Cette bibliothèque témoigne, une nouvelle fois, des efforts déployés en continu par Coverity pour offrir à la communauté des développeurs logiciels des solutions à valeur ajoutée, et pour faire avancer les techniques de développement logiciel notamment en terme d’intégrité », déclare David Maxwell, spécialiste en stratégie Open Source pour Coverity et NetBSD. « Le fait de pouvoir partager les données structurelles d’un large éventail d’applications constituera une ressource documentaire très utile pour tous les développeurs, qu’ils souhaitent s’appuyer sur un projet Open Source spécifique pour développer un logiciel Open Source ou commercial, ou qu’ils cherchent tout simplement à développer leurs connaissances des architectures applicatives en général. »
Le site Scan exploite la technologie d’analyse statique de Coverity pour analyser – quotidiennement – 50 millions de lignes de code, issues de plus de 250 projets. Depuis le lancement du site en 2006, les développeurs de logiciels libres ont pu identifier et éliminer plus de 8 500 vulnérabilités de sécurité et autres défauts de qualité.
La bibliothèque d’architecture Scan a été créée à partir de la solution Coverity Architecture Analyzer. La solution assure une cartographie automatique des relations existant entre les éléments de code au niveau des fichiers et des fonctions, identifiant ainsi la structure sous-jacente du logiciel pour aider les développeurs à localiser les points de conflit avec les standards établis en matière d’architecture. Coverity Architecture Analyzer ne nécessite aucune modification du code source ni de l’environnement de développement.
Les développeurs Open Source peuvent être intégrés à Coverity Scan ou bénéficier de licences gratuites de Coverity Architecture Analyzer qu’ils ne pourront toutefois utiliser qu’avec les données de Coverity Architecture Database. Les développeurs participant au projet Scan ont également la possibilité de télécharger une application interactive Coverity Architecture Analyzer leur permettant de naviguer plus efficacement à travers la bibliothèque.
À propos de Coverity Scan
Le site Scan a été développé par Coverity avec le soutien du Ministère de l’intérieur américain (US Department of Homeland Security) dans le cadre du programme gouvernemental dédié à l’amélioration de la sécurité des logiciels Open Source (Open Source Hardening Project). Le site hiérarchise les différents projets Open Source suivant le niveau d’avancement de chaque projet dans la résolution des erreurs de programmation. Les projets de niveau supérieur offrent un plus grand nombre de fonctionnalités d'analyse et de configuration. Pour chaque projet, le passage au niveau supérieur se fait dès lors qu’une majorité des erreurs identifiées à un instant sont résolues.
À propos de Coverity
Coverity, le spécialiste de l’intégrité logicielle, est le partenaire de confiance des éditeurs adeptes de la « tolérance zéro » en matière de défaillance et de sécurité logicielle. Coverity a développé un portefeuille de solutions performantes, dédiées à l’intégrité logicielle et permettant aux clients d’éviter les défaillances logicielles tout au long du cycle de vie de l’application. Plus de 100 000 développeurs et 500 entreprises utilisent la technologie Coverity pour développer des logiciels de qualité supérieure. Parmi ces sociétés, on peut notamment citer ARM, Phillips, RIM, Rockwell Collins, Samsung, ou encore UBS. Coverity est une société non cotée, dont le siège social est établi à San Fransisco (États-Unis). La société est également présente dans six autres pays et emploie plus de 150 personnes.
Coverity et Coverity Prevent sont des marques commerciales déposées de Coverity Inc. Tous les autres noms de société ou de produits cités dans le présent communiqué appartiennent à leurs détenteurs respectifs.
|