Coverity

Coverity 是一个商业软件分析品牌，以静态应用安全测试（SAST）和源代码质量分析闻名。其工具用于在程序运行之前查找软件代码中的缺陷和安全漏洞。所提供的材料没有介绍 Coverity 的具体功能、支持的语言、版本或客户群，因此这里不对这些细节作进一步扩展。 Coverity 于 2002 年创立，并于 2014 年成为 Synopsys 的一部分。Synopsys 后来将其 Software Integrity Group 出售给 Black Duck，Coverity 因而进入 Black Duck 的应用安全产品组合。Black Duck 将其更广泛的业务描述为应用安全测试和软件供应链安全，并提供云端及本地部署选择。所提供的 Black Duck 材料介绍的是公司及其产品组合，但没有具体列出 Coverity，也不能据此认定 Black Duck 的所有当前能力都适用于 Coverity 产品。 所提供的网站地址是 Synopsys 的 Software Integrity 页面。Black Duck 当前的公司材料介绍了更广泛的应用安全业务，并称其服务超过 4,000 家组织。本条目将 Coverity 作为与 Black Duck 相关的活跃产品品牌处理；不推断其独立的公司总部、领导层、财务数据或独立运营范围。

Coverity 于 21 世纪初作为软件分析公司及产品品牌出现。它最核心的关联领域是静态分析：在不运行软件的情况下检查源代码，以发现潜在缺陷和安全弱点。该品牌通常与应用安全测试和软件质量保障相关。所提供的证据没有介绍其创立经过、具名创始人或早期技术开发细节，因此不列出这些信息。 2014 年，Synopsys 收购了 Coverity。在 Synopsys 旗下，它成为更大型软件完整性业务的一部分，该业务还包括范围更广的软件安全与质量能力。所提供的网站提示指向 Synopsys 的 Software Integrity 页面，而所提供的官方页面摘录介绍的是 Black Duck 当前的应用安全业务。这些摘录谈到公司更广泛的发展历程、平台和应用安全理念，但没有提及 Coverity 的名称。 此后，Synopsys 将其 Software Integrity Group 出售给 Black Duck。这一交易使 Coverity 归入 Black Duck 旗下，并进入 Black Duck 的应用安全产品组合。Black Duck 将自身业务描述为涵盖应用安全测试和软件供应链安全，并支持云端及本地测试部署。这些产品组合层面的说法有助于说明 Coverity 当前的企业归属，但不应被视为 Coverity 产品的专属功能清单。 目前，Coverity 仍是一个与 Black Duck 相关的软件静态分析产品品牌。所提供的证据无法确认其现行产品包装、功能范围、支持语言或发布历史。因此，本条目记录有依据的所有权变化和宽泛产品定位，不补充缺乏依据的技术规格或里程碑。

• 2014

  被 Synopsys 收购

• 2002

  Coverity 创立

• Software Integrity Group 转入 Black Duck

与 Black Duck 应用安全产品组合相关、专注于代码的软件安全与质量分析产品品牌。

• Coverity 静态分析

  与静态应用安全测试和软件缺陷检测相关的源代码分析产品。

1. 1Software Integrity | Synopsyssynopsys.com
2. 2About Us | Black Duckblackduck.com
3. 3Application Security Testing | Software Composition Analysis & Open Source Security | SAST/DAST/SCA | Black Duckblackduck.com
4. 4Legal | Black Duckblackduck.com
5. 5Jobs at Black Duck | Black Duck Careersblackduck.com