--- 產(chǎn)品詳情 ---
Klocwork是一款現(xiàn)代、靈活的靜態(tài)代碼分析器,適用于C、C++、C#、Java、JavaScript、Python和Kotlin的靜態(tài)檢測,可以識別軟件中的潛在缺陷,在開發(fā)最前期保證代碼的安全性和可靠性,幫助軟件遵循相應(yīng)的編碼規(guī)范。
Klocwork專為企業(yè)級DevOps/DevSecOps構(gòu)建,可拓展到任何規(guī)模的項(xiàng)目檢測,尤其適用于大型復(fù)雜開發(fā)環(huán)境,可實(shí)現(xiàn)不同編譯環(huán)境的自由切換;支持增量分析;提供Web端管理平臺,為項(xiàng)目協(xié)作提供極大便利;提供可定制化報(bào)告,適應(yīng)不同項(xiàng)目要求。
Klocwork的主要功能特性:
- 基于SAST(靜態(tài)應(yīng)用程序安全測試)查找安全漏洞
Klocwork具有內(nèi)置的檢查程序,在DevOps(DevSecOps)流程中自動檢查源代碼中數(shù)百個(gè)潛在的安全漏洞,確定必須修復(fù)的缺陷,并在Validate端給出詳細(xì)的指導(dǎo),幫助開發(fā)人員高效修復(fù)源碼中存在的問題,提高代碼的安全性、可靠性和合規(guī)性。

- 支持DevOps
Klocwork工具的設(shè)計(jì)以持續(xù)集成和持續(xù)交付為首要思想,這使得將靜態(tài)代碼分析作為CI/CD的一部分變得容易,從而使開發(fā)人員能夠更早、更頻繁地發(fā)現(xiàn)代碼缺陷。
增量分析:通過Klocwork Server的系統(tǒng)上下文數(shù)據(jù),在整個(gè)系統(tǒng)已經(jīng)分析完成后,可以僅分析已更改的文件,提供差異分析結(jié)果。這種方式可以盡可能減少分析耗時(shí)。
易于自動化:Klocwork工具有強(qiáng)大的命令行界面,我們可以基于命令行實(shí)現(xiàn)任何靜態(tài)分析操作,這為實(shí)現(xiàn)測試流程自動化提供了極大便利。
容器化構(gòu)建:Klocwork可以在容器化和云構(gòu)建的系統(tǒng)中運(yùn)行,為能夠使用內(nèi)部云或者外部云服務(wù)進(jìn)行代碼靜態(tài)分析提供最大限度的靈活性和機(jī)會。

- 支持行業(yè)標(biāo)準(zhǔn)要求的編碼規(guī)范
Klocwork支持的行業(yè)標(biāo)準(zhǔn):IEC 61508、ISO 26262、EN 50128、DO-178B/C、 IEC 62304、FDA。在相關(guān)標(biāo)準(zhǔn)下涉及到的編碼規(guī)范有MISRA、AUTOSAR、CERT、CWE、OWASP、DISA STIG、PCI DSS、C Secure、JSF AV C++、NASA,針對以上編碼規(guī)則,Klocwork提供一站式支持,并且您可以根據(jù)項(xiàng)目要求定制化編碼規(guī)范,這使得通過靜態(tài)分析自動化遵循編碼規(guī)范變得非常簡單。



同時(shí),Klocwork支持通過Klocwork Checker Studio定制化檢查規(guī)則。開發(fā)/測試工程師可以借助Klocwork Abstract Syntax Tree (KAST)抽象語法樹快速輕松地創(chuàng)建定制的安全檢查,契合不同項(xiàng)目的靜態(tài)分析要求。


- 提供網(wǎng)頁端集中式分析與管理平臺——Klocwork Validate
Klocwork Validate集中執(zhí)行深度代碼靜態(tài)分析,并提供高度可定制的管理平臺,使開發(fā)人員、主管和其他項(xiàng)目相關(guān)人員能夠:
- 定義全局或特定項(xiàng)目的 QA 、安全目標(biāo)以及規(guī)則配置。
- 控制訪問權(quán)限和審批流程。
- 查看趨勢圖和度量數(shù)據(jù),掌握項(xiàng)目質(zhì)量和趨勢。
- 生成合規(guī)性和安全性報(bào)告,支持報(bào)告的高度定制化。
- 根據(jù)嚴(yán)重程度、位置和生命周期確定缺陷的優(yōu)先級。
- 使用 Smart Rank幫助開發(fā)人員根據(jù)缺陷可能性確定修復(fù)的優(yōu)先級,結(jié)合問題嚴(yán)重性(Critical/Error/Warning…),提供整體漏洞風(fēng)險(xiǎn)評分。
- 針對診斷問題提供詳細(xì)的修改說明。

- 區(qū)分新問題與遺留代碼問題
- 將積壓問題推送到變更控制系統(tǒng)。
- 將Helix QAC調(diào)查結(jié)果導(dǎo)入并集成到Klocwork SAC,實(shí)現(xiàn)在單個(gè)儀表板中查看和管理合并的分析結(jié)果。

- 支持的IDEs
- Supported C/C++ IDEs:CLion、Eclipse、Wind River Workbench、QNX Momentics、Microsoft Visual Studio、Visual Studio Code
- Supported C# IDEs:Microsoft Visual Studio、Visual Studio Code
- Supported Java IDEs:Android Studio、Eclipse、IBM Rational Application Developer for WebSphere、JetBrains IntelliJ IDEA、Visual Studio Code
- Supported JavaScript/Kotlin/Python IDEs:Visual Studio Code
- 支持的編譯器
無需用戶配置,Klocwork為數(shù)百個(gè)編譯器和交叉編譯器提供開箱即用的支持。
- 支持的操作系統(tǒng)
- Amazon Linux 2、CentOS、Debian、Fedora、Oracle Linux、OpenSUSE、SUSE Enterprise、Red Hat Enterprise Linux、Ubuntu
- Windows 8.1、Windows 10 versions 1809 to 21H2、Windows Server 2012 to R2、Windows Server 2016、Windows Server 2019
資質(zhì)認(rèn)證
Klocwork通過了ISO、IEC、EN的TüV-SüD合規(guī)認(rèn)證,可用于信息安全、功能安全相關(guān)軟件的開發(fā)測試。針對IEC 61508(工業(yè)標(biāo)準(zhǔn))可達(dá)SIL4, ISO 26262(汽車功能安全)可達(dá)ASIL D, EN 50128(鐵路交通)可滿足SW-SIL4等級要求, IEC 62304(醫(yī)療)Software Safety Class C)標(biāo)準(zhǔn),幫助客戶用更少的時(shí)間完成產(chǎn)品認(rèn)證。

圖 1 資質(zhì)認(rèn)證證書
關(guān)于原廠:
Perforce是一家DevOps解決方案提供商,其產(chǎn)品覆蓋版本控制軟件、應(yīng)用程序生命周期管理平臺、敏捷規(guī)劃軟件以及用于靜態(tài)代碼分析的Klockwork等。Perforce有40,000多個(gè)客戶,涵蓋從熱門游戲廠商、半導(dǎo)體公司到著名互聯(lián)網(wǎng)公司、汽車行業(yè)、銀行及金融公司等各行各業(yè)。在靜態(tài)分析領(lǐng)域,它有30多年軟件開發(fā)和測試經(jīng)驗(yàn),是MISRA編碼委員會和AUTOSAR組織的會員,參與編寫編碼規(guī)范,是靜態(tài)分析領(lǐng)域公認(rèn)的行業(yè)領(lǐng)導(dǎo)和先驅(qū)。
客戶列表(部分)

技術(shù)支持
由通過Klocwork資質(zhì)認(rèn)證的專業(yè)技術(shù)團(tuán)隊(duì)提供技術(shù)支持。
技術(shù)咨詢
根據(jù)您的行業(yè)及項(xiàng)目需求,為您提供最佳靜態(tài)測試解決方案(Klocwork、Helix QAC),助力提升測試效率。
產(chǎn)品試用
聯(lián)系北匯信息,根據(jù)您項(xiàng)目需要提供試用許可,幫助您部署軟件及解決應(yīng)用問題。
為你推薦
-
自動駕駛及智能駕駛仿真測試平臺VTD2025-04-28 12:09
產(chǎn)品型號:VTD -
基于模型的靜態(tài)測試工具M(jìn)XAM2024-05-16 09:05
產(chǎn)品型號:MXAM -
TC2和TC9線束測試工具2024-05-11 13:48
產(chǎn)品型號:TestPro 型號:TestPro -
PAVELINK.SOA-Converter接口描述語言轉(zhuǎn)換工具2023-10-19 09:07
產(chǎn)品型號:PAVELINK.SOA-Converter -
DDS 協(xié)議測試套件2023-10-11 13:48
產(chǎn)品型號:DDS Tester -
Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器2022-12-03 18:06
產(chǎn)品型號:Klocwork -
思博倫車載以太網(wǎng)一致性測試2022-07-25 17:08
產(chǎn)品型號:思博倫C50 所在地:上海,北京,長春,重慶,杭州灣,嘉定,廣州 -
R&S羅德與施瓦茨測試解決方案2022-07-25 16:58
產(chǎn)品型號:R&S羅德與施瓦茨儀表 所在地:上海,北京,長春,重慶,杭州灣,嘉定,廣州 -
VectorCAST—嵌入式代碼自動化測試工具2022-07-25 16:47
產(chǎn)品型號:VectorCAST 所在地:上海,北京,長春,重慶,杭州灣,嘉定,廣州 -
TSN汽車時(shí)間敏感網(wǎng)絡(luò)測試與測量2022-07-25 16:38
產(chǎn)品型號:TSN Tools,TSN Box 所在地:上海,北京,長春,重慶,杭州灣,嘉定,廣州
-
思博倫通信攜手千尋位置完成符合GBT45086.1標(biāo)準(zhǔn)驗(yàn)證測試2025-10-22 10:07
-
【科普系列】TCP 協(xié)議:數(shù)據(jù)傳輸?shù)?ldquo;可靠衛(wèi)士”2025-10-22 10:07
在智能汽車加速邁入數(shù)字化的今天,車載以太網(wǎng)早已不是簡單的“數(shù)據(jù)通道”,而是像縱橫交錯(cuò)的城市快速路網(wǎng)絡(luò),日夜承載著自動駕駛的決策指令、智能座艙的影音交互數(shù)據(jù)、云端互聯(lián)的實(shí)時(shí)路況信息——這些數(shù)據(jù)洪流如同高速行駛的車流,一旦出現(xiàn)“丟件”“堵車”,小則影響車機(jī)使用體驗(yàn),大則關(guān)乎自動駕駛的安全決策。而在這條“信息高速公路”上,有一位默默守護(hù)的“衛(wèi)士”,始終確保關(guān)鍵數(shù)據(jù)57瀏覽量 -
功能安全測試典型問題三則2025-10-20 08:42
-
AI賦能標(biāo)準(zhǔn)化流程:智能汽車軟件CI/CT最佳實(shí)踐新范式2025-10-15 10:01
-
車內(nèi)網(wǎng)絡(luò)安全測試典型問題二則2025-10-14 16:37
北匯信息作為國內(nèi)外眾多OEM的第三方認(rèn)證測試服務(wù)商,積累了大量的測試服務(wù)經(jīng)驗(yàn),分享二則車內(nèi)網(wǎng)絡(luò)安全測試典型問題。231瀏覽量 -
C/C++代碼靜態(tài)測試工具Perforce QAC 2025.3的新特性2025-10-13 18:11
-
汽車傳統(tǒng)網(wǎng)絡(luò)測試認(rèn)證典型問題二則2025-10-13 14:47
北匯信息作為國內(nèi)外眾多OEM的第三方認(rèn)證測試服務(wù)商,積累了大量的測試服務(wù)經(jīng)驗(yàn),分享二則汽車傳統(tǒng)網(wǎng)絡(luò)測試典型問題。120瀏覽量 -
車載以太網(wǎng)測試典型問題三則2025-10-11 15:42
北匯信息作為國內(nèi)外眾多OEM的第三方認(rèn)證測試服務(wù)商,積累了大量的測試服務(wù)經(jīng)驗(yàn),分享三則車載以太網(wǎng)測試典型問題。1577瀏覽量 -
診斷路由功能及測試方案介紹2025-09-24 10:04
隨著車內(nèi)通信技術(shù)(如OTA、SOME/IP、DDS)的快速發(fā)展,網(wǎng)關(guān)作為整車網(wǎng)絡(luò)的核心樞紐,其路由能力至關(guān)重要。OTA升級對網(wǎng)關(guān)的診斷路由性能提出了更高要求;而SOME/IP和DDS等通信技術(shù)的普及,則要求網(wǎng)關(guān)具備強(qiáng)大的S2S(SignaltoService)路由能力。本文將重點(diǎn)探討網(wǎng)關(guān)的診斷路由功能,并分享其性能測試方案。網(wǎng)關(guān)功能介紹依據(jù)在整車網(wǎng)絡(luò)中的核心 -
Stateflow模型測試典型問題分享——不可達(dá)的分支2025-09-23 16:33
-
分布式、域控及SOA架構(gòu)車身功能測試方案2024-12-27 09:05
北匯信息推出分布式、域控以及SOA架構(gòu)的車身功能測試解決方案,支持在實(shí)驗(yàn)室環(huán)境下完成車身單部件、系統(tǒng)級功能自動化測試,可以極大地提升車身功能的可靠性和穩(wěn)定性。2.2k瀏覽量 -
TSN和DDS測試解決方案2024-05-10 09:29
-
汽車智能座艙域功能測試2024-05-10 09:20
-
車載T-Box邏輯功能測試方案2024-04-26 11:19
北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗(yàn)Know-How,為客戶提供完整和專業(yè)的T-Box邏輯功能測試解決方案。支持在實(shí)驗(yàn)室環(huán)境及實(shí)車環(huán)境下完成T-Box上層邏輯功能測試及實(shí)車數(shù)據(jù)分析測試,可以極大地提升T-Box的可靠性和穩(wěn)定性。1.3k瀏覽量 -
汽車OTA通道和壓力測試方案2024-04-25 09:16
北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗(yàn)Know-How,為汽車客戶提供完整和專業(yè)的汽車OTA通道測試和壓力測試解決方案,包括測試系統(tǒng)開發(fā)、測試規(guī)范開發(fā)、測試腳本實(shí)現(xiàn)及測試實(shí)施的全流程服務(wù)。1.8k瀏覽量 -
TSN網(wǎng)絡(luò)設(shè)計(jì)與驗(yàn)證咨詢服務(wù)2022-09-24 16:59
TSN通信技術(shù)逐步走進(jìn)汽車行業(yè)的視野,目前國內(nèi)外OEM已積極展開TSN技術(shù)預(yù)研與儲備工作。伴隨TSN車規(guī)級通信芯片成熟度的提升,TSN必將成為IVN以太網(wǎng)主干網(wǎng)的核心基礎(chǔ)技術(shù)之一。北匯信息多年來一直致力于TSN設(shè)計(jì)與驗(yàn)證的實(shí)踐工作,積累了豐富的TSN項(xiàng)目經(jīng)驗(yàn)。其間,參與多個(gè)國內(nèi)TSN項(xiàng)目,擁有完整的TSN設(shè)計(jì)、仿真、原型搭建的開發(fā)經(jīng)驗(yàn),同時(shí)為客戶提供齊備的TSN測試工具鏈與驗(yàn)證方法。1.2k瀏覽量 -
北匯信息MES成功案例及合作伙伴2022-07-19 18:59
MES成功案例上海汽車制動系統(tǒng)有限公司(SABS)上海汽車制動系統(tǒng)有限公司(簡稱SABS)是德國大陸公司與上海汽車工業(yè)(集團(tuán))總公司雙方共同投資組建的企業(yè)。公司主要產(chǎn)品為ABS防抱死制動系統(tǒng)、制動鉗、助力器、傳感器、制動軟管等。其生產(chǎn)涉及機(jī)加、電鍍、裝配等三種模式。本著“統(tǒng)一規(guī)劃、分步實(shí)施”的原則,SABS逐年分步進(jìn)行了MES系統(tǒng)建設(shè)。系統(tǒng)覆蓋了機(jī)加、電鍍、裝配車間。包含:設(shè)備集成、SAP集成、計(jì)1k瀏覽量 -
注塑MES解決方案2022-07-19 18:42
通過MES系統(tǒng)建設(shè),可以對生產(chǎn)計(jì)劃、執(zhí)行過程、生產(chǎn)質(zhì)量、資源等進(jìn)行全面的數(shù)字化管控,打破工廠信息孤島的現(xiàn)狀,通過整合工廠數(shù)據(jù),實(shí)現(xiàn)數(shù)據(jù)集中管控與共享,為生產(chǎn)制造經(jīng)營信息提煉提供數(shù)據(jù)基礎(chǔ)。918瀏覽量 -
軍工航空航天MES解決方案2022-07-19 18:30
軍工航空航天MES解決方案:過建立以MES為核心的生產(chǎn)管理系統(tǒng),與相關(guān)信息系統(tǒng)的集成,形成完整的生產(chǎn)信息化管理平臺,實(shí)現(xiàn)信息化建設(shè)的目標(biāo)。1.3k瀏覽量 -
汽車行業(yè)MES解決方案2022-07-19 18:19
針對汽車生產(chǎn)制造行業(yè)對制造管理系統(tǒng)的管理需求,以及北匯信息在汽車行業(yè)多年的MES實(shí)施經(jīng)驗(yàn),北信息提供一套成熟的生產(chǎn)信息化管理系統(tǒng)(MES)為生產(chǎn)管理者及企業(yè)管理者提供真實(shí)、完整、多視角的評估報(bào)告,有效支持各級管理決策。1.4k瀏覽量
-
上傳時(shí)間:2025-06-08 16:26
0次下載 -
上傳時(shí)間:2025-05-30 11:39
-
上傳時(shí)間:2025-02-27 14:12
0次下載 -
上傳時(shí)間:2024-08-16 14:27
0次下載 -
上傳時(shí)間:2024-08-07 21:39
0次下載 -
上傳時(shí)間:2024-04-18 22:41
0次下載