Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器

代碼

型號： Klocwork

--- 產(chǎn)品詳情 ---

Klocwork是一款現(xiàn)代、靈活的靜態(tài)代碼分析器，適用于C、C++、C#、Java、JavaScript、Python和Kotlin的靜態(tài)檢測，可以識別軟件中的潛在缺陷，在開發(fā)最前期保證代碼的安全性和可靠性，幫助軟件遵循相應(yīng)的編碼規(guī)范。

Klocwork專為企業(yè)級DevOps/DevSecOps構(gòu)建，可拓展到任何規(guī)模的項目檢測，尤其適用于大型復(fù)雜開發(fā)環(huán)境，可實現(xiàn)不同編譯環(huán)境的自由切換；支持增量分析；提供Web端管理平臺，為項目協(xié)作提供極大便利；提供可定制化報告，適應(yīng)不同項目要求。

Klocwork的主要功能特性：

基于SAST（靜態(tài)應(yīng)用程序安全測試）查找安全漏洞

Klocwork具有內(nèi)置的檢查程序，在DevOps(DevSecOps)流程中自動檢查源代碼中數(shù)百個潛在的安全漏洞，確定必須修復(fù)的缺陷，并在Validate端給出詳細的指導(dǎo)，幫助開發(fā)人員高效修復(fù)源碼中存在的問題，提高代碼的安全性、可靠性和合規(guī)性。

支持DevOps

Klocwork工具的設(shè)計以持續(xù)集成和持續(xù)交付為首要思想，這使得將靜態(tài)代碼分析作為CI/CD的一部分變得容易，從而使開發(fā)人員能夠更早、更頻繁地發(fā)現(xiàn)代碼缺陷。

增量分析：通過Klocwork Server的系統(tǒng)上下文數(shù)據(jù)，在整個系統(tǒng)已經(jīng)分析完成后，可以僅分析已更改的文件，提供差異分析結(jié)果。這種方式可以盡可能減少分析耗時。

易于自動化：Klocwork工具有強大的命令行界面，我們可以基于命令行實現(xiàn)任何靜態(tài)分析操作，這為實現(xiàn)測試流程自動化提供了極大便利。

容器化構(gòu)建：Klocwork可以在容器化和云構(gòu)建的系統(tǒng)中運行，為能夠使用內(nèi)部云或者外部云服務(wù)進行代碼靜態(tài)分析提供最大限度的靈活性和機會。

支持行業(yè)標(biāo)準(zhǔn)要求的編碼規(guī)范

Klocwork支持的行業(yè)標(biāo)準(zhǔn)：IEC 61508、ISO 26262、EN 50128、DO-178B/C、 IEC 62304、FDA。在相關(guān)標(biāo)準(zhǔn)下涉及到的編碼規(guī)范有MISRA、AUTOSAR、CERT、CWE、OWASP、DISA STIG、PCI DSS、C Secure、JSF AV C++、NASA，針對以上編碼規(guī)則，Klocwork提供一站式支持，并且您可以根據(jù)項目要求定制化編碼規(guī)范，這使得通過靜態(tài)分析自動化遵循編碼規(guī)范變得非常簡單。

同時，Klocwork支持通過Klocwork Checker Studio定制化檢查規(guī)則。開發(fā)/測試工程師可以借助Klocwork Abstract Syntax Tree (KAST)抽象語法樹快速輕松地創(chuàng)建定制的安全檢查，契合不同項目的靜態(tài)分析要求。

提供網(wǎng)頁端集中式分析與管理平臺——Klocwork Validate

Klocwork Validate集中執(zhí)行深度代碼靜態(tài)分析，并提供高度可定制的管理平臺，使開發(fā)人員、主管和其他項目相關(guān)人員能夠：

定義全局或特定項目的 QA 、安全目標(biāo)以及規(guī)則配置。
控制訪問權(quán)限和審批流程。
查看趨勢圖和度量數(shù)據(jù)，掌握項目質(zhì)量和趨勢。
生成合規(guī)性和安全性報告，支持報告的高度定制化。
根據(jù)嚴(yán)重程度、位置和生命周期確定缺陷的優(yōu)先級。
使用 Smart Rank幫助開發(fā)人員根據(jù)缺陷可能性確定修復(fù)的優(yōu)先級，結(jié)合問題嚴(yán)重性（Critical/Error/Warning…），提供整體漏洞風(fēng)險評分。
針對診斷問題提供詳細的修改說明。

區(qū)分新問題與遺留代碼問題
將積壓問題推送到變更控制系統(tǒng)。
將Helix QAC調(diào)查結(jié)果導(dǎo)入并集成到Klocwork SAC，實現(xiàn)在單個儀表板中查看和管理合并的分析結(jié)果。

支持的IDEs
Supported C/C++ IDEs：CLion、Eclipse、Wind River Workbench、QNX Momentics、Microsoft Visual Studio、Visual Studio Code
Supported C# IDEs：Microsoft Visual Studio、Visual Studio Code
Supported Java IDEs：Android Studio、Eclipse、IBM Rational Application Developer for WebSphere、JetBrains IntelliJ IDEA、Visual Studio Code
Supported JavaScript/Kotlin/Python IDEs：Visual Studio Code
支持的編譯器

無需用戶配置，Klocwork為數(shù)百個編譯器和交叉編譯器提供開箱即用的支持。

支持的操作系統(tǒng)
Amazon Linux 2、CentOS、Debian、Fedora、Oracle Linux、OpenSUSE、SUSE Enterprise、Red Hat Enterprise Linux、Ubuntu
Windows 8.1、Windows 10 versions 1809 to 21H2、Windows Server 2012 to R2、Windows Server 2016、Windows Server 2019

資質(zhì)認證

Klocwork通過了ISO、IEC、EN的TüV-SüD合規(guī)認證，可用于信息安全、功能安全相關(guān)軟件的開發(fā)測試。針對IEC 61508（工業(yè)標(biāo)準(zhǔn)）可達SIL4， ISO 26262（汽車功能安全）可達ASIL D， EN 50128（鐵路交通）可滿足SW-SIL4等級要求， IEC 62304（醫(yī)療）Software Safety Class C)標(biāo)準(zhǔn)，幫助客戶用更少的時間完成產(chǎn)品認證。

圖 1 資質(zhì)認證證書

關(guān)于原廠：

Perforce是一家DevOps解決方案提供商，其產(chǎn)品覆蓋版本控制軟件、應(yīng)用程序生命周期管理平臺、敏捷規(guī)劃軟件以及用于靜態(tài)代碼分析的Klockwork等。Perforce有40,000多個客戶，涵蓋從熱門游戲廠商、半導(dǎo)體公司到著名互聯(lián)網(wǎng)公司、汽車行業(yè)、銀行及金融公司等各行各業(yè)。在靜態(tài)分析領(lǐng)域，它有30多年軟件開發(fā)和測試經(jīng)驗，是MISRA編碼委員會和AUTOSAR組織的會員，參與編寫編碼規(guī)范，是靜態(tài)分析領(lǐng)域公認的行業(yè)領(lǐng)導(dǎo)和先驅(qū)。

客戶列表（部分）

技術(shù)支持

由通過Klocwork資質(zhì)認證的專業(yè)技術(shù)團隊提供技術(shù)支持。

技術(shù)咨詢

根據(jù)您的行業(yè)及項目需求，為您提供最佳靜態(tài)測試解決方案（Klocwork、Helix QAC），助力提升測試效率。

產(chǎn)品試用

聯(lián)系北匯信息，根據(jù)您項目需要提供試用許可，幫助您部署軟件及解決應(yīng)用問題。

為你推薦

產(chǎn)品文章方案資料

自動駕駛及智能駕駛仿真測試平臺VTD2025-04-28 12:09

產(chǎn)品型號：VTD
基于模型的靜態(tài)測試工具MXAM2024-05-16 09:05

產(chǎn)品型號：MXAM
TC2和TC9線束測試工具2024-05-11 13:48

產(chǎn)品型號：TestPro 型號：TestPro
PAVELINK.SOA-Converter接口描述語言轉(zhuǎn)換工具2023-10-19 09:07

產(chǎn)品型號：PAVELINK.SOA-Converter
DDS 協(xié)議測試套件2023-10-11 13:48

產(chǎn)品型號：DDS Tester
Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器2022-12-03 18:06

產(chǎn)品型號：Klocwork
思博倫車載以太網(wǎng)一致性測試2022-07-25 17:08

產(chǎn)品型號：思博倫C50 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
R&S羅德與施瓦茨測試解決方案2022-07-25 16:58

產(chǎn)品型號：R&S羅德與施瓦茨儀表所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
VectorCAST—嵌入式代碼自動化測試工具2022-07-25 16:47

產(chǎn)品型號：VectorCAST 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
TSN汽車時間敏感網(wǎng)絡(luò)測試與測量2022-07-25 16:38

產(chǎn)品型號：TSN Tools，TSN Box 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州

北匯信息汽車電子CI/CT平臺案例三則2025-10-24 15:06

北匯信息具備十多年測試行業(yè)業(yè)務(wù)積累，CI/CT自動化測試解決方案已在各大OEM和Tier 1落地，分享三則實際案例。

測試自動化
118瀏覽量
測試效率低？一鍵解鎖BMS高效驗證指南2025-10-23 16:39

北匯信息基于自有的BMS測試環(huán)境，可以為客戶提供相應(yīng)的測試服務(wù)。

bms BMS電池管理系統(tǒng) 新能源測試
860瀏覽量
思博倫通信攜手千尋位置完成符合GBT45086.1標(biāo)準(zhǔn)驗證測試2025-10-22 10:07

近日，思博倫通信與千尋位置網(wǎng)絡(luò)有限公司（以下簡稱“千尋位置”）開展了一項測試驗證活動，借助思博倫通信GSS7000GNSS模擬器的專業(yè)測試方案，驗證了千尋位置面向車載前裝市場自研的時空智能芯片BG1101系列和配套系列模組已具備完全符合中國GB/T45086.1-2024《車載定位系統(tǒng)技術(shù)要求及試驗方法第1部分:衛(wèi)星定位》標(biāo)準(zhǔn)（以下簡稱“標(biāo)準(zhǔn)”）的能力，為千

思博倫測試
277瀏覽量
【科普系列】TCP 協(xié)議：數(shù)據(jù)傳輸?shù)?ldquo;可靠衛(wèi)士”2025-10-22 10:07

在智能汽車加速邁入數(shù)字化的今天，車載以太網(wǎng)早已不是簡單的“數(shù)據(jù)通道”，而是像縱橫交錯的城市快速路網(wǎng)絡(luò)，日夜承載著自動駕駛的決策指令、智能座艙的影音交互數(shù)據(jù)、云端互聯(lián)的實時路況信息——這些數(shù)據(jù)洪流如同高速行駛的車流，一旦出現(xiàn)“丟件”“堵車”，小則影響車機使用體驗，大則關(guān)乎自動駕駛的安全決策。而在這條“信息高速公路”上，有一位默默守護的“衛(wèi)士”，始終確保關(guān)鍵數(shù)據(jù)

TCP 數(shù)據(jù)傳輸車載以太網(wǎng)
117瀏覽量
功能安全測試典型問題三則2025-10-20 08:42

北匯信息作為國內(nèi)外眾多OEM的第三方認證測試服務(wù)商，積累了大量的測試服務(wù)經(jīng)驗，分享三則功能安全測試典型問題。

功能安全汽車功能安全測試認證
1183瀏覽量
AI賦能標(biāo)準(zhǔn)化流程：智能汽車軟件CI/CT最佳實踐新范式2025-10-15 10:01

在智能汽車軟件研發(fā)中，標(biāo)準(zhǔn)化流程是保障質(zhì)量與合規(guī)的基石。ASPICE與ISO26262等標(biāo)準(zhǔn)要求開發(fā)團隊在功能安全與過程成熟度之間保持平衡，但隨著車載軟件復(fù)雜度持續(xù)增加，傳統(tǒng)CI/CT流程在動態(tài)測試環(huán)節(jié)依然嚴(yán)重依賴人工用例，導(dǎo)致效率與覆蓋率難以滿足高頻迭代的需求。人工智能（AI）的引入，為這一困境提供了全新的最佳實踐范式：AI能夠基于需求自動生成高覆蓋率的測

AI 智能汽車汽車軟件
447瀏覽量
車內(nèi)網(wǎng)絡(luò)安全測試典型問題二則2025-10-14 16:37

北匯信息作為國內(nèi)外眾多OEM的第三方認證測試服務(wù)商，積累了大量的測試服務(wù)經(jīng)驗，分享二則車內(nèi)網(wǎng)絡(luò)安全測試典型問題。

OEM 測試網(wǎng)絡(luò)安全
242瀏覽量
C/C++代碼靜態(tài)測試工具Perforce QAC 2025.3的新特性2025-10-13 18:11

Perforce QAC 2025.3?通過更新結(jié)果存儲處理提供了性能改進，可以顯著減少總分析時間，具體取決于項目結(jié)構(gòu)和分析所使用的硬件設(shè)備。此版本還增強了對 QNX 8.0?編譯器的支持，以及對?Perforce Validate?中?QAC?項目的相對/根路徑的支持。C++?分析也得到了增強，增加了用于檢測 C++?并發(fā)問題的新檢查，并改進了實體名稱和實

代碼嵌入式靜態(tài)測試
146瀏覽量
汽車傳統(tǒng)網(wǎng)絡(luò)測試認證典型問題二則2025-10-13 14:47

北匯信息作為國內(nèi)外眾多OEM的第三方認證測試服務(wù)商，積累了大量的測試服務(wù)經(jīng)驗，分享二則汽車傳統(tǒng)網(wǎng)絡(luò)測試典型問題。

汽車測試認證車載網(wǎng)絡(luò)系統(tǒng)
135瀏覽量
車載以太網(wǎng)測試典型問題三則2025-10-11 15:42

北匯信息作為國內(nèi)外眾多OEM的第三方認證測試服務(wù)商，積累了大量的測試服務(wù)經(jīng)驗，分享三則車載以太網(wǎng)測試典型問題。

OEM 以太網(wǎng)測試車載
1599瀏覽量

熱管理控制器TMS HiL解決方案2025-10-24 17:05

北匯信息提供的TMS HiL測試系統(tǒng)支持功能測試、故障診斷等測試，可擴展網(wǎng)絡(luò)測試、診斷刷寫測試；可以模擬極端工況以及電氣故障；模塊化的VT板卡，易于擴展、復(fù)用；CANoe豐富的軟硬件接口，支持集成第三方軟硬件，基于北匯信息豐富的測試系統(tǒng)搭建和服務(wù)經(jīng)驗，提供真正交鑰匙系統(tǒng)。

HIL測試熱管理系統(tǒng)
832瀏覽量
分布式、域控及SOA架構(gòu)車身功能測試方案2024-12-27 09:05

北匯信息推出分布式、域控以及SOA架構(gòu)的車身功能測試解決方案，支持在實驗室環(huán)境下完成車身單部件、系統(tǒng)級功能自動化測試，可以極大地提升車身功能的可靠性和穩(wěn)定性。

SOA架構(gòu) 分布式域控制器車身域控制器
2.2k瀏覽量
TSN和DDS測試解決方案2024-05-10 09:29

北匯信息提供的TSN/DDS測試系統(tǒng)，測試工具鏈多樣化：提供Vector、TSN Systems、Spirent、臻融科技全套測試解決方案，滿足不同測試場景下的實際需求。

DDS TSN 測試
796瀏覽量
汽車智能座艙域功能測試2024-05-10 09:20

北匯信息推出座艙域功能測試解決方案，支持在實驗室環(huán)境以及實車環(huán)境下完成座艙域功能測試，不僅可以確保產(chǎn)品質(zhì)量、提升用戶體驗、保障行車安全，也能降低維護成本、加速產(chǎn)品上市、滿足法規(guī)要求、推動技術(shù)創(chuàng)新等。

智能座艙汽車測試
3k瀏覽量
車載T-Box邏輯功能測試方案2024-04-26 11:19

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗Know-How,為客戶提供完整和專業(yè)的T-Box邏輯功能測試解決方案。支持在實驗室環(huán)境及實車環(huán)境下完成T-Box上層邏輯功能測試及實車數(shù)據(jù)分析測試，可以極大地提升T-Box的可靠性和穩(wěn)定性。

控制器車載遠程監(jiān)控
1.3k瀏覽量
汽車OTA通道和壓力測試方案2024-04-25 09:16

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗Know-How,為汽車客戶提供完整和專業(yè)的汽車OTA通道測試和壓力測試解決方案，包括測試系統(tǒng)開發(fā)、測試規(guī)范開發(fā)、測試腳本實現(xiàn)及測試實施的全流程服務(wù)。

OTA OTA技術(shù) 汽車
1.8k瀏覽量
TSN網(wǎng)絡(luò)設(shè)計與驗證咨詢服務(wù)2022-09-24 16:59

TSN通信技術(shù)逐步走進汽車行業(yè)的視野，目前國內(nèi)外OEM已積極展開TSN技術(shù)預(yù)研與儲備工作。伴隨TSN車規(guī)級通信芯片成熟度的提升，TSN必將成為IVN以太網(wǎng)主干網(wǎng)的核心基礎(chǔ)技術(shù)之一。北匯信息多年來一直致力于TSN設(shè)計與驗證的實踐工作，積累了豐富的TSN項目經(jīng)驗。其間，參與多個國內(nèi)TSN項目，擁有完整的TSN設(shè)計、仿真、原型搭建的開發(fā)經(jīng)驗，同時為客戶提供齊備的TSN測試工具鏈與驗證方法。

TSN
1.2k瀏覽量
北匯信息MES成功案例及合作伙伴2022-07-19 18:59

MES成功案例上海汽車制動系統(tǒng)有限公司(SABS)上海汽車制動系統(tǒng)有限公司（簡稱SABS）是德國大陸公司與上海汽車工業(yè)（集團）總公司雙方共同投資組建的企業(yè)。公司主要產(chǎn)品為ABS防抱死制動系統(tǒng)、制動鉗、助力器、傳感器、制動軟管等。其生產(chǎn)涉及機加、電鍍、裝配等三種模式。本著“統(tǒng)一規(guī)劃、分步實施”的原則，SABS逐年分步進行了MES系統(tǒng)建設(shè)。系統(tǒng)覆蓋了機加、電鍍、裝配車間。包含：設(shè)備集成、SAP集成、計

MES MES系統(tǒng)
1k瀏覽量
注塑MES解決方案2022-07-19 18:42

通過MES系統(tǒng)建設(shè)，可以對生產(chǎn)計劃、執(zhí)行過程、生產(chǎn)質(zhì)量、資源等進行全面的數(shù)字化管控，打破工廠信息孤島的現(xiàn)狀，通過整合工廠數(shù)據(jù)，實現(xiàn)數(shù)據(jù)集中管控與共享，為生產(chǎn)制造經(jīng)營信息提煉提供數(shù)據(jù)基礎(chǔ)。

MES MES系統(tǒng)
920瀏覽量
軍工航空航天MES解決方案2022-07-19 18:30

軍工航空航天MES解決方案：過建立以MES為核心的生產(chǎn)管理系統(tǒng)，與相關(guān)信息系統(tǒng)的集成，形成完整的生產(chǎn)信息化管理平臺，實現(xiàn)信息化建設(shè)的目標(biāo)。

MES MES系統(tǒng)
1.3k瀏覽量