更快地交付安全、可靠的和一致的代碼

 

隨著團隊開發(fā)具有比以往任何時候都更多功能、更短時間和更嚴(yán)格標(biāo)準(zhǔn)的代碼，發(fā)現(xiàn)錯誤和修復(fù)安全缺陷變得越來越困難。有了這種復(fù)雜性，我們?nèi)绾卧跀?shù)據(jù)泄露和應(yīng)用程序崩潰轉(zhuǎn)嫁給客戶之前阻止它們？我們?nèi)绾卧诹鞒痰脑缙诎l(fā)現(xiàn)它們，以便開發(fā)人員可以花費更多的時間為客戶創(chuàng)造真正的價值，而不是修復(fù)有缺陷的代碼？

 

它從開發(fā)人員的桌面開始。在這里，代碼被編寫、測試、審查和重新編寫。在這里發(fā)現(xiàn)問題，在構(gòu)建之前的最早可能點，意味著稍后更少的測試，對成本和進度的下游影響更少。它繼續(xù)進行持續(xù)集成（CI），只有Klocwork支持流行的CI工具在簽入期間對增量代碼更改執(zhí)行分析，以跟上快速發(fā)布交付周期。Klocwork將靜態(tài)代碼分析放在您需要的地方，在開發(fā)人員眼前識別關(guān)鍵的安全性、可靠性和編碼標(biāo)準(zhǔn)問題---在簽入之前、期間和之后。

 

• 動態(tài)靜態(tài)代碼分析，以盡早發(fā)現(xiàn)問題

 

漏洞和安全漏洞最好在最接近引入位置的地方找到并解決，即在桌面上或通過持續(xù)集成構(gòu)建。更快地找到它們并快速地修復(fù)它們，就意味著更快地提供更好的產(chǎn)品。Klocwork在創(chuàng)建代碼的同時運行，逐行檢查，因此可以立即識別和解決問題。在上下文解析中，確保由正確的人進行補救。

 

安全形勢不斷變化。確保您的代碼具有安全意識，并符合Klocwork標(biāo)準(zhǔn)，在開發(fā)人員桌面上或通過持續(xù)集成構(gòu)建結(jié)果出現(xiàn)安全漏洞和可靠性問題。開發(fā)人員可以在代碼合并到版本中之前識別并修復(fù)這些問題。

 

Klocwork會在您鍵入代碼時標(biāo)記安全弱點和代碼錯誤。把它看作是C/C++、Java或C源代碼的拼寫檢查器。使用回溯路徑調(diào)查問題的深度，該路徑標(biāo)識并描述代碼中導(dǎo)致特定問題的每個語句。通過上下文相關(guān)幫助中的Klocwork最佳實踐鏈接獲取每個問題或安全風(fēng)險的詳細(xì)信息，以獲取有關(guān)特定軟件安全領(lǐng)域的其他信息。

 

Klocwork用于世界上許多最大、最苛刻的軟件開發(fā)環(huán)境。

 

• SmartRank推薦引擎，優(yōu)先處理最重要的問題

 

靜態(tài)代碼分析（SCA）一次又一次地證明了它在減少缺陷和安全漏洞方面的價值。但它也可能帶來混亂：首先確定要解決的問題。無論缺陷列表是否太大，或者開發(fā)人員對誤報持謹(jǐn)慎態(tài)度，團隊通常都很難在SCA的許多好處和它可能產(chǎn)生更多工作之間找到平衡。

 

有了Klocwork SmartRank，實現(xiàn)這種平衡是可能的。SmartRank建議首先檢查和修復(fù)特定問題，通過減少花在跟蹤那些對發(fā)布的軟件最重要的問題上的時間來加速生產(chǎn)力的提高。

 

打開SmartRank后，最有可能是真正積極的問題和最有可能在現(xiàn)場發(fā)生的問題將首先進行排序和優(yōu)先級審查，為計劃工作提供一種可靠、自動化和可重復(fù)的方法。開發(fā)人員可以快速決定首先處理哪些缺陷，因為分析結(jié)果的排名是明確的——最強烈的建議實際上位于列表的頂部。

 

Klocwork靜態(tài)分析引擎是一組復(fù)雜的高性能算法，可以對應(yīng)用程序源代碼的表示進行操作，以確定控制和數(shù)據(jù)路徑，并確定安全性、質(zhì)量和標(biāo)準(zhǔn)遵從性問題。SCA引擎的許多組件提供了不同的因素，用于計算檢測到的問題是真正的問題的排名?；谝粋€可定制的閾值，這個排名被轉(zhuǎn)換為用戶的SmartRank建議，這表明應(yīng)該首先檢查和修復(fù)這些問題。

 

• 持續(xù)集成，最大限度地提高可擴展性和性能，一次進行多個并發(fā)分析

 

Agile方法、DevOps和持續(xù)集成（CI）的采用使軟件開發(fā)的速度達到了前所未有的水平?，F(xiàn)在，Klocwork通過引入連續(xù)靜態(tài)代碼分析（CSCA）加快了速度。

 

持續(xù)靜態(tài)代碼分析是一種綜合的安全性、安全性、可靠性和性能檢查程序與持續(xù)集成工具的結(jié)合，以在開發(fā)團隊中快速反饋增量檢入的運行狀況。這一點可以通過Klocwork分析引擎的獨特架構(gòu)實現(xiàn)，其設(shè)計目的是最大限度地提高多個并發(fā)分析的可擴展性和性能。換句話說，如果您一天要交付許多版本，那么只有Klocwork CSCA能夠處理代碼更改的頻率和復(fù)雜性，從而在分析引擎不被混淆或減速的情況下為每個開發(fā)人員提供準(zhǔn)確的結(jié)果。

 

Klocwork與流行的CI工具（如Jenkins和TeamCity）集成，并支持任何使用腳本和命令行的系統(tǒng)。除了動態(tài)分析，這使得在開發(fā)活動的整個傳播過程中都能夠進行強大的自動化測試：在開發(fā)人員編碼時，在桌面上，在簽入時進行增量更新，以及在集成過程中，在整個發(fā)布過程中進行構(gòu)建。在任何時候，開發(fā)人員和測試人員都會得到快速、有洞察力的分析，以確定問題并更快地解決問題。

 

所有的檢查程序，所有的時間，或者一個定制的設(shè)置應(yīng)用在你想要的時候，Klocwork滿足你的團隊在測試發(fā)生的地方。

 

• 應(yīng)用程序安全以防止惡意攻擊

 

世界越來越依賴軟件。取決于它。開發(fā)軟件的需求也在不斷增長。讓它更快、更好、更安全。

 

更快？檢查。更好？檢查。安全？要了解和驗證是不容易的。而且風(fēng)險很大。黑客不僅會損害你的產(chǎn)品、公司和品牌，他們還可以通過調(diào)整汽車的制動系統(tǒng)、干擾起搏器或更糟的情況來危及生命。開發(fā)團隊擁有確保代碼測試和安全的功能和責(zé)任。

 

使用Klocwork靜態(tài)代碼分析保護代碼、產(chǎn)品、品牌和生計。Klocwork可以從開發(fā)人員桌面的便利性和持續(xù)集成（CI）系統(tǒng)的速度自動檢測源代碼中的數(shù)百個潛在安全漏洞。應(yīng)用一致的最佳實踐方法來識別、修復(fù)和管理整個組織中的真正安全漏洞。

 

大多數(shù)組織需要遵守多種編碼標(biāo)準(zhǔn)以確保軟件安全。Klocwork包括內(nèi)置的檢查程序，以支持所有領(lǐng)先的標(biāo)準(zhǔn)：

ü  CWE

ü  CERT

ü  DISA STIG v3 and v4

ü  CWE/SANS Top 25

ü  OWASP

ü  MISRA

 

Klocwork配有數(shù)百個檢查程序。我們的靜態(tài)代碼分析引擎可以通過啟用或禁用單個檢查程序或完整檢查程序組來滿足軟件開發(fā)環(huán)境和過程的特定需求，從而強制執(zhí)行符合每個標(biāo)準(zhǔn)的規(guī)則。我們還與世界上一些最大的消費者、軍事、通信、電子、移動和其他公司合作創(chuàng)建了一個checker API，使您的團隊能夠快速輕松地創(chuàng)建定制的安全檢查程序。

 

Klocwork旨在檢測這些弱點：

 

• 緩沖區(qū)溢出

• 未驗證的用戶輸入

• 注射

• 跨站點腳本

• 信息泄露

• 易受攻擊的編碼實踐

• 禁止API

• 內(nèi)存和資源泄漏

• 并發(fā)違規(guī)

• 無限循環(huán)

• 取消對空指針的引用

• 未初始化數(shù)據(jù)的使用

• 資源管理

• 內(nèi)存分配錯誤

 

• 代碼重構(gòu)以清理代碼結(jié)構(gòu)并降低未來成本

 

• 報告和指標(biāo)，以了解整個團隊的問題并確定其優(yōu)先級

 

您需要回答有關(guān)整個代碼庫的安全性、可靠性和可維護性的復(fù)雜問題。使用Klocwork，您可以通過可定制的儀表盤獲得詳細(xì)信息。按重要內(nèi)容組織代碼度量，包括團隊、地理位置、組件和其他屬性。

 

Klocwork質(zhì)量標(biāo)準(zhǔn)由我們內(nèi)部的靜態(tài)代碼分析專家創(chuàng)建，它提供了一種簡單的方法來監(jiān)視、管理和提高軟件項目的可靠性。

 

通過將Klocwork質(zhì)量標(biāo)準(zhǔn)應(yīng)用于新的或現(xiàn)有的項目，軟件缺陷被劃分為諸如可疑代碼實踐、資源泄漏、可維護性、性能等類別。內(nèi)置的質(zhì)量報告將向您顯示趨勢、新問題以及這些類別中問題最多的代碼區(qū)域。這允許開發(fā)人員和管理人員將精力集中在對提高軟件項目質(zhì)量最關(guān)鍵的類別上。

 

Klocwork包含內(nèi)置的安全報告，可以輕松地可視化最重要軟件項目中的安全狀態(tài)和漏洞趨勢。這些報告非常適合包括向管理層和其他利益相關(guān)者提交的項目狀態(tài)報告。

 

Klocwork會自動收集有關(guān)桌面上正在查找和修復(fù)的內(nèi)容的信息，即使這些信息從未傳播到源流中。在代碼簽入之前，您的團隊將更好地了解減少bug的活動，從而生成一個自下而上的視圖，了解bug遏制工作的工作情況。在迭代的早期識別代碼庫中風(fēng)險最大的區(qū)域。并按人員、組、地理位置、組件以及對組織重要的任何其他屬性查看這些信息。

 

• 代碼體系結(jié)構(gòu)，用于可視化和優(yōu)化軟件設(shè)計

 

可視化和模塊化軟件項目、層次結(jié)構(gòu)以及與Klocwork豐富的代碼體系結(jié)構(gòu)平臺的相互依賴性。通過我們的集成，構(gòu)建分析數(shù)據(jù)直接加載到領(lǐng)先的第三方體系結(jié)構(gòu)工具中，以優(yōu)化整體軟件設(shè)計、最大限度地提高代碼重用、進行詳細(xì)的影響分析等等。

 

• 代碼審查，使團隊更快地工作，以提供盡可能最好的代碼

 

Klocwork代碼評審將我們所有的安全性、可靠性和編碼標(biāo)準(zhǔn)缺陷引入到一個協(xié)作解決問題的環(huán)境中，這樣您的團隊就能更快地修復(fù)它們。有了標(biāo)準(zhǔn)代碼審查工具的所有特性，例如智能差異和與源代碼管理系統(tǒng)的集成，Klocwork已經(jīng)在您的審查游戲中處于領(lǐng)先地位。添加了社交通知、線程討論和無限活動墻，開發(fā)人員總是能夠及時獲得信息，幫助解決最新的缺陷并創(chuàng)建更好的代碼。

 

對于任何類型的代碼或文本文件，開發(fā)人員只需單擊一次就可以開始、參與或跟蹤評論。通過監(jiān)控相關(guān)項目、創(chuàng)建感興趣的區(qū)域以及僅通知重要事項，可以設(shè)計和定制評審空間，以滿足個人需求。通過將分析結(jié)果和問題直接集成到審查空間中，開發(fā)人員可以實時協(xié)作跟蹤、評論和修復(fù)問題，而無需離開桌面。一旦修復(fù)，可以很容易地通過對幾個SCM的支持簽入更改，包括Git, Perforce, Subversion, ClearCase和CVS。

 

Klocwork將社會協(xié)作帶到解決編碼問題上，將技能集結(jié)合起來，并跨團隊共享這一學(xué)習(xí)成果。下面是Klocwork加速代碼審查的幾種方法：

 

• 每個開發(fā)人員都有實時通知和可定制的活動墻，可以即時查看何時何地提供幫助。

• 個人積壓、待辦事項列表和豐富的搜索語法，允許任何人快速確定其缺陷減少活動的當(dāng)前狀態(tài)。

• 可以將相關(guān)行動分配給作者、其他審閱者，甚至是無關(guān)方，以便更好地集中工作。

• 高度可定制的可視報告提供有關(guān)個人和團隊的數(shù)據(jù)，確定提供真正價值的領(lǐng)域或需要跟進的領(lǐng)域

 

是什么讓Klocwork與眾不同的？

 

與其他靜態(tài)代碼分析工具不同，Klocwork無縫集成到桌面IDE、構(gòu)建系統(tǒng)、持續(xù)集成工具和任何團隊的自然工作流中。反映了代碼在任何階段的開發(fā)方式，Klocwork可以防止缺陷，并在編寫代碼時即時發(fā)現(xiàn)漏洞。

 

 

Klocwork還幫助優(yōu)先處理與SmartRank的工作，SmartRank是一個革命性的新建議引擎，它可以優(yōu)先處理問題并幫助選擇首先要處理的問題。

 

立即采取優(yōu)先、糾正措施，以提供更安全和可靠的代碼。

 

進一步了解我們的能力。

 

 

開源支持

通過專家級的商業(yè)級技術(shù)支持，解決從包裝選擇和設(shè)置到集成和生產(chǎn)問題等開源問題。

 

 

 

靜態(tài)代碼分析

在編寫代碼時，盡可能早地連續(xù)檢測安全性、安全性和可靠性問題。

 

 

預(yù)測分析

應(yīng)用程序中嵌入久經(jīng)考驗的建模、預(yù)測和優(yōu)化功能，在不擔(dān)心底層算法的情況下提供復(fù)雜的分析。

 

 

應(yīng)用程序安全

通過在代碼中和運行時檢測漏洞，保護軟件免受安全風(fēng)險的影響。通過高級靜態(tài)代碼分析、運行時調(diào)試、預(yù)測性分析和開放源碼掃描，您可以了解。