Robert Pastor

Background

About Robert Pastor

Responsable technique d'un projet d'analyse des violations des règles de codage pour les langages C C++(certaines fortement inspirées de MISRA mais autres normes CERT, AutoSar, etc.) Java (surtout 1.7 et 1.8) Ada (chaque langage ayant une version particulière ou plusieurs versions utilisées par les différents modules déployés) violations détectées (mais aussi violations non générées pour des patterns de code "safe" par les outils Coverity - Synopsis, SonarQube de SonarSource, et Gnat Pro pour Ada (les violations des codes Ada sont injectées dans SonarQube. Extension probable des analyses de code à de la couverture dynamique - le code sous test s'exécute, à la différence de la majorité des règles de codage qui s'appliquent à du code statique, ultérieurement extension à la détection des composants / packages / modules présentant des vulnérabilités cyber sécurité et cela en vue d'un déploiement probable dans un cloud. Les vulnérabilités détectées dans les librairies seront les triggers pour upgrader de version et être en mesure en permanence de soutenir la présence de micro services dans un cloud. L'outil Coverity présente l'avantage de disposer d'une API à la fois en SOAP (Service Oriented Architecture) et en REST. SonarQube dispose d'une API REST plus simple.