用户中心
· 企业空间 首页 | 资讯 | 技术 | 产品 | 企业 | 博客 | 论坛| 在线研讨会
北京经纬恒润科技股份有限公司
  • Klocwork — 符合功能安全要求的自动化静态测试工具  
  • 发布时间:2022/5/18 10:18:32   修改时间:2022/5/18 10:18:32 浏览次数:334
  • Klocwork — 符合功能安全要求的自动化静态测试工具
  • Klocwork工具应用了静态分析技术,可实现对C、C++、Java、C#、python等代码的全面静态分析。检查问题种类既包含软件质量和安全缺陷相关,也可实现多种语言编码规则规范的检查。通过使用Klocwork,可以帮助开发人员能够在开发早期检测到程序可能存在的缺陷和漏洞,在开发过程中即可提升代码安全可靠性,确保代码质量可控。

    功能及特点

    在开发阶段使用klocwork开展静态分析,立足程序安全性角度进行测试,有利于尽早发现和修复安全性相关问题,并确保代码符合国际公认的编码标准。


    主要功能

    • DevSecOps:Klocwork可以集成到CI/CD工具、容器、云服务等,便于实现自动化测试流程
    • 编码规范检查:支持CWE、OWASP、CERT、ISO/IEC TS 17961、MISRA C 2012、AUTOSAR C++等多种常见行业规范的检查
    • 缺陷检查:SQL注入、溢出、可靠性低等问题
    • 代码bug检查:空指针解引用、内存泄漏等问题

    与开发过程集成

    Klocwork在设计时首先考虑了CI/CD,方便用户将Klocwork分析代码作为CI/CD一部分,可以做到:

    • 差异分析:通过Klocwork Server上的数据,在整个项目分析完成后,可以只分析更改的文件,提供差异分析结果,节约分析时间
    • 易于自动化:Klocwork工具有通用的命令行接口,Klocwork检测结果数据可以通过REST API访问,所有输出格式都使用标准格式,例如XML、JSON和PDF等
    • 容器化构建:Klocwork支持在容器化和云构建系统中运行,为使用内部或外部的云服务进行代码分析提供灵活的操作

    项目管理和报告输出

    Klocwork Portal是一个集中存储分析数据、度量和分析配置的工具,支持不同人员通过web浏览器访问。


    Klocwork Poratl界面是高度可定制的,允许开发人员、管理人员和其他相关人员操作:

    • 配置全局或特定于某项目的规则
    • 控制不同人员的访问权限
    • 查看项目质量的趋势和度量数据
    • 生成合规的报告
    • 基于严重程度、位置和生命周期确定缺陷优先级
    • 区分新问题和遗留问题

    面向开发人员

    Klocwork与开发工具无缝集成,将缺陷检测流程提前到开发阶段,提高了开发人员的产出效率及质量:

    • 无需用户配置编译器:Klocwork为数百个编译器和交叉编译器提供了开箱即用的支持,可以方便地与编译器集成
    • 与IDE集成:支持常见IDE的插件(VS,Eclipse,IntelliJ等),可直接集成到IDE中,代码修改后,在IDE插件提供差异分析结果
    • 详细的帮助文档:缺陷和编码违反是根据风险的严重程度确定的,对于每个缺陷和编码违规,可以查看帮助文档,为理解缺陷和违规提供帮助
    • 自定义规则:为了更高级的需求,工具提供了用户自定义规则的接口,支持用户根据实际需要自定义检查规则
    • 架构分析:可与Structure 101集成,使用户了解项目架构,提高项目可维护性

    支持的编码规范



    应用行业

    • 汽车行业
    • 能源技术行业
    • 医疗服务行业
    • 嵌入式开发

    认证

    Klocwork支持的功能安全标准:ISO 26262(汽车)、IEC 61508(一般工业)、EN 50128(轨交)、IEC 62304(医疗)


  • 企业介绍
经纬恒润(HiRain Technologies)专业从事汽车电子、智能驾驶、车联网、新能源、人工智能等领域的电子产品研发生产、工程咨询、研发工具以及特定场景自动驾驶运维服务等。总部位于北京,设有上海、成都、深圳、美国底特律、德国慕尼黑分公司和长春…  更多>>
  • 联系方式

北京经纬恒润科技股份有限公司

联系人:秦女士

地址:北京市海淀区知春路7号致真大厦D座6层

邮编:100000

电话:010-64840808-6103

传真:

公司网址:http://www.hirain.com

  • 该空间手机版

扫描此二维码即可访问该空间手机版

  • 在线反馈
1.我有以下需求:



2.详细的需求:
 
姓名:  
单位:
电话:  
邮件:  
您还没有登录,请登陆,
如果您还没有注册,点击这里注册.
  • 网友反馈
  • 陈笃奖 在2022/8/15 11:37:00留言
  • 留言类型:得到贵公司产品详细资料,
  • 详细留言:是否可以提供tessy测试工具的试用版,我们购买前想先试用熟悉一下。
  • 李文忠 在2022/8/12 8:25:00留言
  • 留言类型:我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,
  • 详细留言:MACH SYSTEMS 公司的 SAE J2716(SENT) to RS-232,采集sent信号专为模拟量
  • 陈津 在2022/8/10 13:16:00留言
  • 留言类型:得到贵公司产品详细资料,得到贵公司产品的价格信息,
  • 详细留言:您好,我了解到贵司也能提供Classic AUTOSAR基础软件,请问贵司在这方面的一些基本情况是什么,比如技术实力,市场份额,业务范围,产品价格等?能否有相关的材料发给我了解一下? 关于我司:我司是一家全球性的汽车零部件厂商,源于博世的起发电机事业部,后被郑煤机收购,改名为SEG,在中国的注册实体是索恩格汽车部件(中国)有限公司。我司产品包括传统的起发电机以及面向新能源汽车的48V能量回收电机和高压驱动电机。 盼复,并期待后续与贵司有进一步的沟通和合作。谢谢。
  • 张雁辉 在2022/8/10 11:28:00留言
  • 留言类型:我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,我让贵公司产品销售人员联系我,我让贵公司技术支持人员联系我,
  • 详细留言:详细了解一下romax软件
  • 邹涛 在2022/8/9 14:23:00留言
  • 留言类型:我想得到贵公司产品详细资料,我想得到贵公司产品的价格信息,
  • 详细留言:MACH SYSTEMS—总线接口转换工具
更多请进入空间管理中心查看
关于我们 | 网站地图 | 联系我们
© 2003-2018    经营许可编号:京ICP证120335号
公安机关备案号:110102002318  服务热线:010-82053688
我要反馈