Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器

代碼

型號： Klocwork

--- 產(chǎn)品詳情 ---

Klocwork是一款現(xiàn)代、靈活的靜態(tài)代碼分析器，適用于C、C++、C#、Java、JavaScript、Python和Kotlin的靜態(tài)檢測，可以識別軟件中的潛在缺陷，在開發(fā)最前期保證代碼的安全性和可靠性，幫助軟件遵循相應(yīng)的編碼規(guī)范。

Klocwork專為企業(yè)級DevOps/DevSecOps構(gòu)建，可拓展到任何規(guī)模的項(xiàng)目檢測，尤其適用于大型復(fù)雜開發(fā)環(huán)境，可實(shí)現(xiàn)不同編譯環(huán)境的自由切換；支持增量分析；提供Web端管理平臺，為項(xiàng)目協(xié)作提供極大便利；提供可定制化報告，適應(yīng)不同項(xiàng)目要求。

Klocwork的主要功能特性：

基于SAST（靜態(tài)應(yīng)用程序安全測試）查找安全漏洞

Klocwork具有內(nèi)置的檢查程序，在DevOps(DevSecOps)流程中自動檢查源代碼中數(shù)百個潛在的安全漏洞，確定必須修復(fù)的缺陷，并在Validate端給出詳細(xì)的指導(dǎo)，幫助開發(fā)人員高效修復(fù)源碼中存在的問題，提高代碼的安全性、可靠性和合規(guī)性。

支持DevOps

Klocwork工具的設(shè)計以持續(xù)集成和持續(xù)交付為首要思想，這使得將靜態(tài)代碼分析作為CI/CD的一部分變得容易，從而使開發(fā)人員能夠更早、更頻繁地發(fā)現(xiàn)代碼缺陷。

增量分析：通過Klocwork Server的系統(tǒng)上下文數(shù)據(jù)，在整個系統(tǒng)已經(jīng)分析完成后，可以僅分析已更改的文件，提供差異分析結(jié)果。這種方式可以盡可能減少分析耗時。

易于自動化：Klocwork工具有強(qiáng)大的命令行界面，我們可以基于命令行實(shí)現(xiàn)任何靜態(tài)分析操作，這為實(shí)現(xiàn)測試流程自動化提供了極大便利。

容器化構(gòu)建：Klocwork可以在容器化和云構(gòu)建的系統(tǒng)中運(yùn)行，為能夠使用內(nèi)部云或者外部云服務(wù)進(jìn)行代碼靜態(tài)分析提供最大限度的靈活性和機(jī)會。

支持行業(yè)標(biāo)準(zhǔn)要求的編碼規(guī)范

Klocwork支持的行業(yè)標(biāo)準(zhǔn)：IEC 61508、ISO 26262、EN 50128、DO-178B/C、 IEC 62304、FDA。在相關(guān)標(biāo)準(zhǔn)下涉及到的編碼規(guī)范有MISRA、AUTOSAR、CERT、CWE、OWASP、DISA STIG、PCI DSS、C Secure、JSF AV C++、NASA，針對以上編碼規(guī)則，Klocwork提供一站式支持，并且您可以根據(jù)項(xiàng)目要求定制化編碼規(guī)范，這使得通過靜態(tài)分析自動化遵循編碼規(guī)范變得非常簡單。

同時，Klocwork支持通過Klocwork Checker Studio定制化檢查規(guī)則。開發(fā)/測試工程師可以借助Klocwork Abstract Syntax Tree (KAST)抽象語法樹快速輕松地創(chuàng)建定制的安全檢查，契合不同項(xiàng)目的靜態(tài)分析要求。

提供網(wǎng)頁端集中式分析與管理平臺——Klocwork Validate

Klocwork Validate集中執(zhí)行深度代碼靜態(tài)分析，并提供高度可定制的管理平臺，使開發(fā)人員、主管和其他項(xiàng)目相關(guān)人員能夠：

定義全局或特定項(xiàng)目的 QA 、安全目標(biāo)以及規(guī)則配置。
控制訪問權(quán)限和審批流程。
查看趨勢圖和度量數(shù)據(jù)，掌握項(xiàng)目質(zhì)量和趨勢。
生成合規(guī)性和安全性報告，支持報告的高度定制化。
根據(jù)嚴(yán)重程度、位置和生命周期確定缺陷的優(yōu)先級。
使用 Smart Rank幫助開發(fā)人員根據(jù)缺陷可能性確定修復(fù)的優(yōu)先級，結(jié)合問題嚴(yán)重性（Critical/Error/Warning…），提供整體漏洞風(fēng)險評分。
針對診斷問題提供詳細(xì)的修改說明。

區(qū)分新問題與遺留代碼問題
將積壓問題推送到變更控制系統(tǒng)。
將Helix QAC調(diào)查結(jié)果導(dǎo)入并集成到Klocwork SAC，實(shí)現(xiàn)在單個儀表板中查看和管理合并的分析結(jié)果。

支持的IDEs
Supported C/C++ IDEs：CLion、Eclipse、Wind River Workbench、QNX Momentics、Microsoft Visual Studio、Visual Studio Code
Supported C# IDEs：Microsoft Visual Studio、Visual Studio Code
Supported Java IDEs：Android Studio、Eclipse、IBM Rational Application Developer for WebSphere、JetBrains IntelliJ IDEA、Visual Studio Code
Supported JavaScript/Kotlin/Python IDEs：Visual Studio Code
支持的編譯器

無需用戶配置，Klocwork為數(shù)百個編譯器和交叉編譯器提供開箱即用的支持。

支持的操作系統(tǒng)
Amazon Linux 2、CentOS、Debian、Fedora、Oracle Linux、OpenSUSE、SUSE Enterprise、Red Hat Enterprise Linux、Ubuntu
Windows 8.1、Windows 10 versions 1809 to 21H2、Windows Server 2012 to R2、Windows Server 2016、Windows Server 2019

資質(zhì)認(rèn)證

Klocwork通過了ISO、IEC、EN的TüV-SüD合規(guī)認(rèn)證，可用于信息安全、功能安全相關(guān)軟件的開發(fā)測試。針對IEC 61508（工業(yè)標(biāo)準(zhǔn)）可達(dá)SIL4， ISO 26262（汽車功能安全）可達(dá)ASIL D， EN 50128（鐵路交通）可滿足SW-SIL4等級要求， IEC 62304（醫(yī)療）Software Safety Class C)標(biāo)準(zhǔn)，幫助客戶用更少的時間完成產(chǎn)品認(rèn)證。

圖 1 資質(zhì)認(rèn)證證書

關(guān)于原廠：

Perforce是一家DevOps解決方案提供商，其產(chǎn)品覆蓋版本控制軟件、應(yīng)用程序生命周期管理平臺、敏捷規(guī)劃軟件以及用于靜態(tài)代碼分析的Klockwork等。Perforce有40,000多個客戶，涵蓋從熱門游戲廠商、半導(dǎo)體公司到著名互聯(lián)網(wǎng)公司、汽車行業(yè)、銀行及金融公司等各行各業(yè)。在靜態(tài)分析領(lǐng)域，它有30多年軟件開發(fā)和測試經(jīng)驗(yàn)，是MISRA編碼委員會和AUTOSAR組織的會員，參與編寫編碼規(guī)范，是靜態(tài)分析領(lǐng)域公認(rèn)的行業(yè)領(lǐng)導(dǎo)和先驅(qū)。

客戶列表（部分）

技術(shù)支持

由通過Klocwork資質(zhì)認(rèn)證的專業(yè)技術(shù)團(tuán)隊(duì)提供技術(shù)支持。

技術(shù)咨詢

根據(jù)您的行業(yè)及項(xiàng)目需求，為您提供最佳靜態(tài)測試解決方案（Klocwork、Helix QAC），助力提升測試效率。

產(chǎn)品試用

聯(lián)系北匯信息，根據(jù)您項(xiàng)目需要提供試用許可，幫助您部署軟件及解決應(yīng)用問題。

為你推薦

產(chǎn)品文章方案資料

自動駕駛及智能駕駛仿真測試平臺VTD2025-04-28 12:09

產(chǎn)品型號：VTD
基于模型的靜態(tài)測試工具M(jìn)XAM2024-05-16 09:05

產(chǎn)品型號：MXAM
TC2和TC9線束測試工具2024-05-11 13:48

產(chǎn)品型號：TestPro 型號：TestPro
PAVELINK.SOA-Converter接口描述語言轉(zhuǎn)換工具2023-10-19 09:07

產(chǎn)品型號：PAVELINK.SOA-Converter
DDS 協(xié)議測試套件2023-10-11 13:48

產(chǎn)品型號：DDS Tester
Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器2022-12-03 18:06

產(chǎn)品型號：Klocwork
思博倫車載以太網(wǎng)一致性測試2022-07-25 17:08

產(chǎn)品型號：思博倫C50 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
R&S羅德與施瓦茨測試解決方案2022-07-25 16:58

產(chǎn)品型號：R&S羅德與施瓦茨儀表所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
VectorCAST—嵌入式代碼自動化測試工具2022-07-25 16:47

產(chǎn)品型號：VectorCAST 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
TSN汽車時間敏感網(wǎng)絡(luò)測試與測量2022-07-25 16:38

產(chǎn)品型號：TSN Tools，TSN Box 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州

【文章轉(zhuǎn)載】CANoe產(chǎn)品體系19版本新功能（下） - 基礎(chǔ)功能與XIL測試2025-06-25 10:03

新版本持續(xù)為智能電動網(wǎng)聯(lián)汽車軟件開發(fā)測試帶來全新功能，IDE開發(fā)環(huán)境支持.NET8.0、Python、MATLAB2024b，VisualStudioCode集成測試開發(fā)和調(diào)試功能，支持Ubuntu24.04部署，虛擬ECU工具vVIRTUALtarget支持Vector協(xié)議棧虛擬化的同時可工程適配第三方協(xié)議棧虛擬化SIL，高性價比HIL板卡VIOSyste

CANoe Xil 軟件開發(fā)
154瀏覽量
【資料獲取】ADAS車道輔助系統(tǒng)測試方法解析2025-06-25 10:02

MdynamiX×AutoMotorundSport聯(lián)合測試解讀隨著ADAS輔助駕駛技術(shù)在新車中的快速普及，如何科學(xué)、系統(tǒng)地評估其實(shí)際功能表現(xiàn)，成為行業(yè)關(guān)注焦點(diǎn)。2025年初，德國權(quán)威汽車雜志《automotorundsport》與測試評估機(jī)構(gòu)MdynamiXAG展開合作，對多款主流量產(chǎn)車的車道輔助系統(tǒng)展開實(shí)地測試，相關(guān)方法和技術(shù)細(xì)節(jié)已于近期對外發(fā)布。參與測

adas 測試輔助系統(tǒng)
92瀏覽量
智駕仿真測試實(shí)戰(zhàn)之-"虛實(shí)融合：ViL功能測試"2025-06-18 10:04

作者|潘小編|不吃豬頭肉引言隨著L2及L2+級智能輔助駕駛技術(shù)的普及，車輛在復(fù)雜場景下的可靠性成為用戶最關(guān)心的問題。但傳統(tǒng)實(shí)車測試成本高、周期長、危險性大！那么如何低成本完成L2+級智能駕駛系統(tǒng)的功能驗(yàn)證呢？車輛在環(huán)（ViL,Vehicle-in-the-Loop）場地測試方案通過高精度地圖搭建、多傳感器仿真技術(shù)，解決實(shí)車測試極端工況危險、故障難以模擬及Hi

仿真測試智能駕駛輔助駕駛
986瀏覽量
CANoe產(chǎn)品體系19版本新特性及新增Option（上）2025-06-11 10:03

新版本持續(xù)助力當(dāng)前車輛E/E架構(gòu)中ECU開發(fā)驗(yàn)證，同時賦能后續(xù)智能網(wǎng)聯(lián)電動車型預(yù)研驗(yàn)證。新版本CANoe產(chǎn)品體系新增數(shù)據(jù)驅(qū)動的DDS、車輛互聯(lián)服務(wù)和高效電機(jī)模型庫，進(jìn)一步支持CANXL、10BASE-T1S和CANFDLight賦能當(dāng)下預(yù)研工作，全面綜合增強(qiáng)全球充電系統(tǒng)的仿真和驗(yàn)證有效支撐新能源車出海，全新的V2X設(shè)備滿足車聯(lián)網(wǎng)測試驗(yàn)證，滿足SOA架構(gòu)下透傳

CANoe ecu IDE
1196瀏覽量
新國標(biāo)車樁兼容難題終破解！兩大測試系統(tǒng)讓充電無憂2025-06-11 10:03

隨著新國充2015+充電標(biāo)準(zhǔn)的發(fā)布，充電樁的快速充電能力和兼容性得到了進(jìn)一步的提升。新樁是否可以繼續(xù)為我們舊車進(jìn)行充電，新車又是否可以兼容舊樁呢？尤其是在不同品牌、不同型號的電動汽車與品牌繁雜的充電樁之間，這一問題更是讓人擔(dān)心。為了解決這一問題，車樁兼容性充電測試就顯得尤為重要，北匯信息是作為專注于汽車電子測試領(lǐng)域的企業(yè)，對整車測試及單部件測試有著豐富經(jīng)驗(yàn)，

充電新國標(biāo) 測試系統(tǒng)
1015瀏覽量
知識分享 | 評估模型架構(gòu)——如何實(shí)現(xiàn)？2025-06-05 11:46

確保良好的模型架構(gòu)對于開發(fā)安全和可靠的軟件非常重要。本文為您介紹MES Model Examiner? (MXAM)如何優(yōu)化模型架構(gòu)，簡化復(fù)雜度管理步驟，并最終提升軟件質(zhì)量。

ISO MES 子系統(tǒng)
123瀏覽量
搭建完整的ADAS測試鏈路，推動自動駕駛技術(shù)的安全發(fā)展2025-05-30 11:59

隨著全球L3級自動駕駛法規(guī)落地，產(chǎn)業(yè)進(jìn)入規(guī)模化發(fā)展階段。針對高階自動駕駛系統(tǒng)復(fù)雜度與測試效率的挑戰(zhàn)，北匯信息構(gòu)建覆蓋MIL、SIL、HIL、VIL及實(shí)車的全生命周期測試鏈路。面對端到端架構(gòu)與艙駕融合趨勢，通過世界模型、3D高斯場景重建等技術(shù)提升仿真保真度與場景覆蓋能力，結(jié)合艙駕一體化HIL測試及功能安全驗(yàn)證體系，解決多模態(tài)交互、數(shù)據(jù)融合與系統(tǒng)集成難題，為自動

adas 汽車自動駕駛測試
1537瀏覽量
面向車載通信的TSN網(wǎng)絡(luò)原型——往昔、今朝、明日2025-05-29 11:29

本文從汽車行業(yè)向“軟件驅(qū)動”轉(zhuǎn)型的背景切入，剖析TSN技術(shù)如何以確定性傳輸能力重構(gòu)車載以太網(wǎng)通信體系?；诒眳R信息的工程實(shí)踐，文章系統(tǒng)解答TSN技術(shù)定位、場景適配性及必要性判斷等核心問題，揭示其在中央集中式架構(gòu)下解決分布式實(shí)時系統(tǒng)時鐘同步、可靠性及QoS需求的關(guān)鍵價值，并指出技術(shù)落地需跨越從域架構(gòu)設(shè)計到系統(tǒng)性時間鏈優(yōu)化的認(rèn)知鴻溝。

TSN 網(wǎng)絡(luò) 車載通信
1237瀏覽量
“斗罷艱險又出發(fā)”——OTA測試回顧與展望2025-05-28 10:36

在關(guān)稅博弈與行業(yè)劇變雙重背景下，國內(nèi)汽車OTA測試技術(shù)經(jīng)歷了從拓荒到精進(jìn)的蛻變。本文通過北匯信息兩代測試方案的演進(jìn)，剖析了從場景覆蓋到效率革命的轉(zhuǎn)型邏輯：通過自研平臺實(shí)現(xiàn)測試邏輯上移與AI預(yù)埋，結(jié)合數(shù)據(jù)離線分析重構(gòu)測試流程，在智能化浪潮中破解測試效率與覆蓋度的悖論，折射出中國汽車工業(yè)在充分競爭下的技術(shù)創(chuàng)新突圍之路。

OTA 測試自動化測試
1306瀏覽量
技術(shù)預(yù)見者的實(shí)踐之路：C-V2X發(fā)展五年記2025-05-27 11:01

梳理中國C-V2X技術(shù)五年發(fā)展歷程，以2019年北匯信息首套測試系統(tǒng)為起點(diǎn)，結(jié)合2021年對CSAE 53-2020與157-2020標(biāo)準(zhǔn)的精準(zhǔn)預(yù)判，驗(yàn)證了協(xié)作式變道、車路云一體化等場景的技術(shù)落地。2024年“車路云一體化”試點(diǎn)城市落地及車載定位國標(biāo)GB/T 45086發(fā)布，印證了車載定位精度要求的升級。面向未來，聚焦車路云深度協(xié)同、5G-A/6G通信融合，

C-V2X V2X 智能網(wǎng)聯(lián) 車聯(lián)網(wǎng)
1216瀏覽量

分布式、域控及SOA架構(gòu)車身功能測試方案2024-12-27 09:05

北匯信息推出分布式、域控以及SOA架構(gòu)的車身功能測試解決方案，支持在實(shí)驗(yàn)室環(huán)境下完成車身單部件、系統(tǒng)級功能自動化測試，可以極大地提升車身功能的可靠性和穩(wěn)定性。

SOA架構(gòu) 分布式域控制器車身域控制器
1.9k瀏覽量
TSN和DDS測試解決方案2024-05-10 09:29

北匯信息提供的TSN/DDS測試系統(tǒng)，測試工具鏈多樣化：提供Vector、TSN Systems、Spirent、臻融科技全套測試解決方案，滿足不同測試場景下的實(shí)際需求。

DDS TSN 測試
642瀏覽量
汽車智能座艙域功能測試2024-05-10 09:20

北匯信息推出座艙域功能測試解決方案，支持在實(shí)驗(yàn)室環(huán)境以及實(shí)車環(huán)境下完成座艙域功能測試，不僅可以確保產(chǎn)品質(zhì)量、提升用戶體驗(yàn)、保障行車安全，也能降低維護(hù)成本、加速產(chǎn)品上市、滿足法規(guī)要求、推動技術(shù)創(chuàng)新等。

智能座艙汽車測試
2.8k瀏覽量
車載T-Box邏輯功能測試方案2024-04-26 11:19

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗(yàn)Know-How,為客戶提供完整和專業(yè)的T-Box邏輯功能測試解決方案。支持在實(shí)驗(yàn)室環(huán)境及實(shí)車環(huán)境下完成T-Box上層邏輯功能測試及實(shí)車數(shù)據(jù)分析測試，可以極大地提升T-Box的可靠性和穩(wěn)定性。

控制器車載遠(yuǎn)程監(jiān)控
1k瀏覽量
汽車OTA通道和壓力測試方案2024-04-25 09:16

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗(yàn)Know-How,為汽車客戶提供完整和專業(yè)的汽車OTA通道測試和壓力測試解決方案，包括測試系統(tǒng)開發(fā)、測試規(guī)范開發(fā)、測試腳本實(shí)現(xiàn)及測試實(shí)施的全流程服務(wù)。

OTA OTA技術(shù) 汽車
1.7k瀏覽量
TSN網(wǎng)絡(luò)設(shè)計與驗(yàn)證咨詢服務(wù)2022-09-24 16:59

TSN通信技術(shù)逐步走進(jìn)汽車行業(yè)的視野，目前國內(nèi)外OEM已積極展開TSN技術(shù)預(yù)研與儲備工作。伴隨TSN車規(guī)級通信芯片成熟度的提升，TSN必將成為IVN以太網(wǎng)主干網(wǎng)的核心基礎(chǔ)技術(shù)之一。北匯信息多年來一直致力于TSN設(shè)計與驗(yàn)證的實(shí)踐工作，積累了豐富的TSN項(xiàng)目經(jīng)驗(yàn)。其間，參與多個國內(nèi)TSN項(xiàng)目，擁有完整的TSN設(shè)計、仿真、原型搭建的開發(fā)經(jīng)驗(yàn)，同時為客戶提供齊備的TSN測試工具鏈與驗(yàn)證方法。

TSN
975瀏覽量
北匯信息MES成功案例及合作伙伴2022-07-19 18:59

MES成功案例上海汽車制動系統(tǒng)有限公司(SABS)上海汽車制動系統(tǒng)有限公司（簡稱SABS）是德國大陸公司與上海汽車工業(yè)（集團(tuán)）總公司雙方共同投資組建的企業(yè)。公司主要產(chǎn)品為ABS防抱死制動系統(tǒng)、制動鉗、助力器、傳感器、制動軟管等。其生產(chǎn)涉及機(jī)加、電鍍、裝配等三種模式。本著“統(tǒng)一規(guī)劃、分步實(shí)施”的原則，SABS逐年分步進(jìn)行了MES系統(tǒng)建設(shè)。系統(tǒng)覆蓋了機(jī)加、電鍍、裝配車間。包含：設(shè)備集成、SAP集成、計

MES MES系統(tǒng)
889瀏覽量
注塑MES解決方案2022-07-19 18:42

通過MES系統(tǒng)建設(shè)，可以對生產(chǎn)計劃、執(zhí)行過程、生產(chǎn)質(zhì)量、資源等進(jìn)行全面的數(shù)字化管控，打破工廠信息孤島的現(xiàn)狀，通過整合工廠數(shù)據(jù)，實(shí)現(xiàn)數(shù)據(jù)集中管控與共享，為生產(chǎn)制造經(jīng)營信息提煉提供數(shù)據(jù)基礎(chǔ)。

MES MES系統(tǒng)
800瀏覽量
軍工航空航天MES解決方案2022-07-19 18:30

軍工航空航天MES解決方案：過建立以MES為核心的生產(chǎn)管理系統(tǒng)，與相關(guān)信息系統(tǒng)的集成，形成完整的生產(chǎn)信息化管理平臺，實(shí)現(xiàn)信息化建設(shè)的目標(biāo)。

MES MES系統(tǒng)
1.2k瀏覽量
汽車行業(yè)MES解決方案2022-07-19 18:19

針對汽車生產(chǎn)制造行業(yè)對制造管理系統(tǒng)的管理需求，以及北匯信息在汽車行業(yè)多年的MES實(shí)施經(jīng)驗(yàn)，北信息提供一套成熟的生產(chǎn)信息化管理系統(tǒng)（MES）為生產(chǎn)管理者及企業(yè)管理者提供真實(shí)、完整、多視角的評估報告，有效支持各級管理決策。

MES MES系統(tǒng)
1.2k瀏覽量