Analyse statique de code : une méthode intégrée outillée développée par Thales pour l'étude du passage en entiers et des débordements pour des composants logiciels SIL4

Anthony Baiotto (1) , Fateh Kaakai , Rafael Marcano , Daniel Drago (2)

1 CEDRIC - Centre d'études et de recherche en informatique et communications
2 THALES [France]

Ce chapitre présente une méthode basée sur l'arithmétique des intervalles pour analyser les risques de calculs dus aux conversions en entiers de spécifications décrites ne nombre réels. Ce travail s'intéresse également aux risques de débordements et de division par zéro dans les chaines de traitement arithmétique. La méthode détaillée dans ce chapitre a été développée et appliquée dans le contexte du contrôle/commande de système ferroviaire. Une application de la méthode à un algorithme qui contrôle la vitesse sécuritaire des trains dans un système CBTC est présentée.

Mots clés: Software security; static analysis; programming in full

Mots clés: analyse statique; programmation en entier; Sécurité logiciel

Domaines: Informatique [cs]; Langage de programmation [cs.PL]

Anthony Baiotto, Fateh Kaakai, Rafael Marcano, Daniel Drago. Analyse statique de code : une méthode intégrée outillée développée par Thales pour l'étude du passage en entiers et des débordements pour des composants logiciels SIL4. Hermes science. Utilisation industrielles des techniques formelles ? interprétation abstraite, 2011. ⟨hal-01126038⟩