--- 产品参数 ---
- 所在地 北京
--- 产品详情 ---
Klocwork工具应用了静态分析技术,可实现对C、C++、Java、C#、python等代码的全面静态分析。检查问题种类既包含软件质量和安全缺陷相关,也可实现多种语言编码规则规范的检查。通过使用Klocwork,可以帮助开发人员能够在开发早期检测到程序可能存在的缺陷和漏洞,在开发过程中即可提升代码安全可靠性,确保代码质量可控。
功能及特点
在开发阶段使用klocwork开展静态分析,立足程序安全性角度进行测试,有利于尽早发现和修复安全性相关问题,并确保代码符合国际公认的编码标准。
- 主要功能
- DevSecOps:Klocwork可以集成到CI/CD工具、容器、云服务等,便于实现自动化测试流程
- 编码规范检查:支持CWE、OWASP、CERT、ISO/IEC TS 17961、MISRA C 2012、AUTOSAR C++等多种常见行业规范的检查
- 缺陷检查:SQL注入、溢出、可靠性低等问题
- 代码bug检查:空指针解引用、内存泄漏等问题
- 与开发过程集成
Klocwork在设计时首先考虑了CI/CD,方便用户将Klocwork分析代码作为CI/CD一部分,可以做到:
- 差异分析:通过Klocwork Server上的数据,在整个项目分析完成后,可以只分析更改的文件,提供差异分析结果,节约分析时间
- 易于自动化:Klocwork工具有通用的命令行接口,Klocwork检测结果数据可以通过REST API访问,所有输出格式都使用标准格式,例如XML、JSON和PDF等
- 容器化构建:Klocwork支持在容器化和云构建系统中运行,为使用内部或外部的云服务进行代码分析提供灵活的操作
- 项目管理和报告输出
Klocwork Portal是一个集中存储分析数据、度量和分析配置的工具,支持不同人员通过web浏览器访问。
Klocwork Poratl界面是高度可定制的,允许开发人员、管理人员和其他相关人员操作:
- 配置全局或特定于某项目的规则
- 控制不同人员的访问权限
- 查看项目质量的趋势和度量数据
- 生成合规的报告
- 基于严重程度、位置和生命周期确定缺陷优先级
- 区分新问题和遗留问题
- 面向开发人员
Klocwork与开发工具无缝集成,将缺陷检测流程提前到开发阶段,提高了开发人员的产出效率及质量:
- 无需用户配置编译器:Klocwork为数百个编译器和交叉编译器提供了开箱即用的支持,可以方便地与编译器集成
- 与IDE集成:支持常见IDE的插件(VS,Eclipse,IntelliJ等),可直接集成到IDE中,代码修改后,在IDE插件提供差异分析结果
- 详细的帮助文档:缺陷和编码违反是根据风险的严重程度确定的,对于每个缺陷和编码违规,可以查看帮助文档,为理解缺陷和违规提供帮助
- 自定义规则:为了更高级的需求,工具提供了用户自定义规则的接口,支持用户根据实际需要自定义检查规则
- 架构分析:可与Structure 101集成,使用户了解项目架构,提高项目可维护性
支持的编码规范
应用行业
- 汽车行业
- 能源技术行业
- 医疗服务行业
- 嵌入式开发
认证
Klocwork支持的功能安全标准:ISO 26262(汽车)、IEC 61508(一般工业)、EN 50128(轨交)、IEC 62304(医疗)
为你推荐
-
Helix QAC—源码级静态自动化测试工具2024-03-15 16:59
产品型号:Helix QAC 所在地:北京 -
Model Inspector—软件模型静态规范检查工具2024-03-01 11:29
产品型号:Model Inspector 所在地:北京 -
pure variants—产品平台化及变体管理工具2024-03-01 10:22
产品型号:pure::variants 型号:pure::variants -
Codebeamer—软件全生命周期管理轻量级平台2024-02-29 17:27
产品型号:Codebeamer 所在地:北京 -
DOORS和Reqtify—需求管理和需求追溯工具2024-02-29 15:48
产品型号:DOORS、Reqtify 所在地:北京 -
ModelCenter—多学科设计优化软件2024-02-29 14:37
产品型号:ModelCenter 所在地:北京 -
Mach Systems—总线接口转换工具2024-02-29 13:56
产品型号:Mach Systems 所在地:北京 -
经纬恒润全面布局车载摄像头,打造智驾、座舱新生态2022-07-19 13:20
产品型号:车载摄像头 所在地:北京 -
新一代虚拟驾驶仿真平台2022-06-07 11:34
产品型号:新一代虚拟驾驶仿真平台 所在地:北京 -
Eggplant—HMI 自动化测试软件2022-06-01 11:37
产品型号:Eggplant 所在地:北京
-
经纬恒润功能安全软件库SAFETY BASE V1.0正式发布2024-04-23 08:00
-
经纬恒润携手龙拱港亮相2024年世界物流大会—内河港口无人水平运输新篇章2024-04-19 08:00
-
经纬恒润再次入选 “北京市诚信品牌企业”2024-04-16 08:00
-
经纬恒润首个重卡车身域控制器成功量产2024-04-12 08:00
-
经纬恒润赋能唐山港智慧化港口建设2024-04-12 08:00
-
经纬恒润AUTOSAR产品成功适配芯来RISC-V车规内核2024-03-29 08:00
-
天津车联网技术创新联合体,正式成立!2024-03-26 10:00
-
经纬恒润出席2024第五届软件定义汽车论坛暨AUTOSAR中国日2024-03-19 08:00
-
经纬恒润推出新一代快速控制原型产品 ControlBase_S2024-03-15 08:00
-
高级别智能驾驶业务系列:自研CPS车辆精准对位系统2024-03-05 08:00
-
网络安全数字孪生:一种新颖的汽车软件解决方案2024-04-22 17:19
-
基于信息安全的软测工具链解决方案2024-04-18 18:48
-
CANXL标准发布 | (1)一文读懂CANXL数据链路层总线,通信再进化!2024-04-12 16:12
-
域控软件安全隔离关键技术剖析:MCU域 VS SOC域2024-04-11 14:00
-
一文带你全面了解功能安全软件监控方案2024-04-10 14:11
-
HMI测试服务2024-03-01 11:08
-
CMMI/ASPICE认证咨询及工具服务2024-03-01 10:54
-
经纬恒润需求工程咨询和实施服务2024-02-29 15:09
-
单元/集成测试服务2024-02-29 13:27
-
智能网联汽车信息安全测试解决方案2021-12-23 10:58