Parasoft為G3提供專注于安全性和整體軟件質量的靜態分析解決方案

---

客戶背景

G3 Technologies，Inc.是一家無線電信組織，提供定制服務的工具和解決方案，以滿足固定/移動無線運營商、《財富500強》公司和人道主義服務組織的需求。

面臨的挑戰

G3極高的軟件質量標準要求使用靜態分析工具，該工具必須能夠徹底，有效地分析代碼。 隨著不斷擴大的開發團隊和不斷增長的代碼庫（一個代碼庫超過1100萬行代碼），G3需要一種自動化、可擴展的靜態分析工具，該工具能夠幫助他們盡早發現并修復缺陷。

解決方案

當G3準備實施新解決方案時，Parasoft靜態分析由于能夠分析其復雜的C++代碼而脫穎而出。部署了Parasoft的靜態分析工具后，G3立即注意到其一些軟件應用程序的軟件穩定性有所提高。例如，在開發階段的軟件崩潰次數大大減少了，這表明Parasoft正在幫助G3消除冗長的調試工作。

---

案例詳細介紹

靜態分析是G3軟件質量政策的重要組成部分，因為它使公司能夠在開發生命周期中盡早發現缺陷，并防止與后期錯誤檢測相關的下游成本。靜態分析減輕了測試人員的負擔，因為它使開發人員能夠在缺陷通過質量檢查之前發現并修復缺陷。

更重要的是，高質量的靜態分析工具可防止錯誤進入生產管道。這有助于G3避免發布昂貴的補丁程序，否則可能會損害企業的聲譽，并通過額外的驗證補丁程序工作來負擔開發和測試團隊的工作。

G3正在尋找一種新的靜態分析解決方案。他們以前的靜態分析供應商似乎對將他們的關注范圍從整體軟件質量縮小到對網絡安全的過度關注更感興趣。G3希望靜態分析合作伙伴愿意與他們合作實施增強功能，以幫助G3實現其軟件質量目標，而先前的合作伙伴似乎不愿與G3合作改善其工具的質量方面。

在評估了幾家商業靜態分析供應商之后，G3選擇了Parasoft。

G3的高品質標準

G3極高的軟件質量標準要求使用靜態分析工具，該工具必須能夠徹底，有效地分析代碼。隨著不斷擴大的開發團隊和不斷增長的代碼庫（一個代碼庫超過1100萬行代碼），G3需要一種自動化的，可擴展的靜態分析工具，該工具能夠幫助他們盡早發現并修復缺陷。G3積極主動地盡早發現盡可能多的錯誤的方法，使該公司能夠快速交付客戶期望的高質量軟件。

由于G3用C++編寫了許多軟件，因此尋找一個可以正確分析其代碼的靜態分析工具就更加艱巨。與其他高級語言相比，C++使開發人員能夠獲得最高的性能。但是，需要權衡的是，需要更嚴格的代碼分析和對設計的細致關注，以避免與穩定性和安全性相關的錯誤。

Parasoft的靜態分析由于能夠分析其復雜的C++代碼而脫穎而出。部署了Parasoft的靜態分析工具后，G3立即注意到其一些軟件應用程序的軟件穩定性有所提高。例如，在開發階段的軟件崩潰次數大大減少了，這表明Parasoft正在幫助G3消除冗長的調試工作。因此，G3可以在滿足計劃的同時繼續交付高質量的軟件。

在部署Parasoft靜態分析工具的前6個月內，G3解決了約50000個違規問題，其中一些是關鍵錯誤，例如類型轉換問題、未使用的變量和空指針取消引用。

G3的工程副總裁安德魯·帕克（Andrew Park）理解，與可用性缺陷進入生產環境相關的成本可能會嚴重損害該公司提供幾乎沒有錯誤的軟件版本的聲譽。

用Park的話來說，“開發、測試和將補丁程序部署到操作系統通常比第一次就花費更多的成本。Parasoft是我們確保第一次就做到這一點的主要合作伙伴之一。我們在持續集成流程中采用了1083個Parasoft規則，在解決所有Parasoft缺陷之前，不允許軟件進入生產系統。”

自定義靜態分析規則

G3還需要能夠自定義靜態分析規則以滿足其特定需求的能力。G3并沒有遵循單一的即用型編碼標準，而是使用一系列標準和自定義檢查器來實現其編碼策略。市場上的許多解決方案狹narrow地專注于代碼的特定方面，例如網絡安全，但是G3一直在尋找一種能夠專注于安全性和整體軟件質量的靜態分析解決方案。

Parasoft使G3可以輕松地將靜態分析規則映射到其內部編碼標準，從而獲得針對G3代碼的非常徹底的靜態分析解決方案。

協作技術合作伙伴

最終，G3不僅在尋找供應商，還在尋找可以在可預見的將來與G3合作的合作伙伴。他們以前的供應商不愿與G3合作改善他們的靜態分析解決方案。但是G3認識到，與靜態分析工具提供者合作進行增強不僅可以幫助G3更有效地分析代碼，而且可以確保供應商可以幫助G3長期提供高質量的產品。

他們的必須具備協作文化和致力于幫助G3實現其軟件質量目標的承諾，而G3則通過Parasoft找到了這兩個特征。正如Park所解釋：

“盡管Parasoft顯然是一流的，但他們的員工表現出了真正的渴望，可以從我們這里聽到他們如何改進產品的渴望。他們的公司文化正是我在合作伙伴中尋找的。”

Parasoft的詳盡文檔同時提高了G3開發團隊的整體敏銳度。他們能夠在單個視圖中查看靜態分析違規的能力，有助于提高即使是經驗豐富的員工的編碼能力。

Parasoft實施

我們在持續集成流程中采用了1083個Parasoft規則，在解決所有Parasoft缺陷之前，不允許軟件影響生產系統。

結果

借助Parasoft，G3能夠在開發生命周期的早期發現并修復難以發現的缺陷，將生產中的崩潰次數減少到零，并改善開發團隊的整體編碼風格。

---

關于PARASOFT

Parasoft通過自動執行耗時的測試任務并為管理層提供必要的智能分析來專注于重要事項，從而幫助企業完善當今高度連接的應用程序。通過整合靜態和運行時分析，Parasoft的技術減少了交付安全、可靠且合規的軟件的時間、精力和成本。單元、功能和API測試；和服務虛擬化。借助開發人員測試工具、經理報告/分析和執行人員儀表板，Parasoft為軟件組織提供了在嵌入式、企業和IoT市場成功開發和部署應用程序所需的創新工具，同時還支持當今最具戰略意義的開發計劃——敏捷agile、持續測試、DevOps和安全性。