PVS-Studio تكشف عن إنجازات 2025: تعزيز أدوات تحليل الكود وتوسيع الشراكات التكنولوجية

الشرق الأوسط - وكالة أنباء إخباري

PVS-Studio تكشف عن إنجازات 2025: تعزيز أدوات تحليل الكود وتوسيع الشراكات التكنولوجية

كشفت شركة PVS-Studio، الرائدة في مجال أدوات تحليل الكود الثابت، عن حصادها لعام 2025، مبينةً سلسلة من الإنجازات البارزة التي تعزز مكانتها في سوق أمن البرمجيات. تضمنت هذه الإنجازات تحسينات جوهرية في المكونات الإضافية لبيئات التطوير، وتوقيع شراكات تكنولوجية استراتيجية مع أنظمة ASOC، بالإضافة إلى تطوير قواعد تشخيصية جديدة ومتخصصة، موجهة لضمان الامتثال لمعايير الصناعة مثل OWASP وMISRA. هذه التطورات، التي أبلغ عنها ممثلو PVS-Studio لـ CNews، تؤكد التزام الشركة بالابتكار وتقديم حلول تحليل كود متقدمة وفعالة.

شهد عام 2025 تركيزًا مكثفًا على تعزيز قدرات التحليل الأساسية للمنتج. فبالنسبة لمحللَي C وC++، تم إطلاق محلل جديد للكود، مما أدى إلى تحسينات كبيرة في تحليل وتفسير بنى اللغة والمكتبة القياسية. وعلق أوليغ ليسي، رئيس قسم تطوير محللَي C وC++، قائلاً: «لقد ميز عام 2025 تحسينات تكنولوجية بالغة الأهمية في محللَي C وC++ لدينا؛ فقد أرسَينا الأساس لدعم المعايير اللغوية الجديدة وتطوير تحليلات تدفق البيانات والـ taint-analysis». هذه التحسينات في آلية الـ taint-analysis، التي تمت على مدار العام، أسفرت عن زيادة ملحوظة في عدد الحالات التي يمكن للمحلل من خلالها اكتشاف الثغرات الأمنية المحتملة، مما يعزز قدرة المطورين على بناء برمجيات أكثر أمانًا.

لم يقتصر التطوير على لغات C وC++ فحسب، بل امتد ليشمل محلل C# أيضًا. فقد تم دمج ميزة تتبع البيانات الموسومة (tainted data) للكشف عن مجموعة أوسع من الأخطاء، مثل تجاوز حدود المصفوفات، وتحديد حالات تجاوز السعة، واكتشاف محاولات القسمة على صفر المحتملة. بالإضافة إلى ذلك، تم تحسين أداء تحليل كتل الكود التي تحتوي على عدد كبير من معرفات المتغيرات (500 أو أكثر)، وهي منطقة كانت تشهد تباطؤًا في أداء المحلل سابقًا. هذه التحسينات تضمن تجربة تحليل أكثر سلاسة وكفاءة للمطورين العاملين بلغة C#.

كما عملت PVS-Studio على تحسين وتطوير القواعد التشخيصية الأساسية، مع دعم بنى لغوية جديدة وتعزيز آليات الكشف عن المشكلات في الكود. وفي أحدث إصدار لعام 2025، تم توفير الدعم لتحليل المشاريع المبنية على أحدث إصدار من .NET 10، مما يضمن توافق المحلل مع أحدث تقنيات التطوير. وأشار أرتيم روفينسكي، رئيس قسم تطوير محلل C#، إلى أهمية هذا التوجه قائلاً: «في عام 2025، خصصنا وقتًا لإنشاء قواعد تشخيصية متخصصة للعمل مع المشاريع القائمة على Unity. يوجد حاليًا في محلل C# أكثر من 20 تشخيصًا متخصصًا لتحديد مشكلات التحسين والأخطاء العامة». هذا التركيز على Unity يعكس استجابة الشركة لاحتياجات مجتمع المطورين المتنامي في مجالات الألعاب والواقع الافتراضي.

من جانب آخر، عززت PVS-Studio من قدرات التكامل لديها من خلال دعم تحميل نتائج التحليل مباشرة إلى أنظمة ASOC (Application Security Orchestration and Correlation). وقد أثمر ذلك عن شراكات تكنولوجية مع أدوات ASOC مختلفة، مما يتيح دمج المحلل بسلاسة في مسار عمل التطوير الحالي للشركات. يمكن الآن دمج نتائج التحليل في منصات مثل AppSecHub، Hexway، Securitm، CyberCodeReview، وTRON.ASOC، مما يسهل على فرق الأمن والمطورين إدارة الثغرات الأمنية وتتبعها بكفاءة أكبر.

تؤكد PVS-Studio أيضًا التزامها بالمعايير الوطنية، حيث تتوافق مع GOST R 71207-2024. ففي عام 2024، تم إضافة ميزة في مكونات PVS-Studio الإضافية لـ Visual Studio وVisual Studio Code تسمح بعرض معرفات SAST الخاصة التي تشير إلى فئات الأخطاء الحرجة وفقًا لمعيار GOST R 71207-2024. وفي عام 2025، توسع هذا الدعم ليشمل المكون الإضافي لـ SonarQube وملفات تكوين التحليل `.pvsconfig`. هذا يسمح للمتخصصين في أمن المعلومات بتحديد أولويات الإصلاحات التي تفي بمتطلبات الأمن السيبراني الصارمة وتلتزم بعمليات تطوير البرمجيات الآمنة. علاوة على ذلك، تم إعادة صياغة المفهوم الذي يصنف بموجبه المحلل التنبيهات على أنها حرجة وفقًا لمعيار GOST. فبدلاً من ربط قاعدة واحدة بمعرف خطأ حرج واحد، أصبح النهج ديناميكيًا، مما يسمح لتنبيه واحد من المحلل بالارتباط بعدة فئات حرجة، مما يوفر رؤية أكثر دقة وشمولية للمخاطر.

وكالة أنباء إخباري