Klocwork的主要特性

一、Klocwork发现安全漏洞

将 Klocwork 静态应用程序安全测试 （SAST） 用于 DevOps （DevSecOps）。我们的安全标准可识别安全漏洞，有助于及早发现和修复安全问题，并使软件符合国际和行业公认的安全标准以及用户自己的企业要求。

DevSecOps：Klocwork 与 CI/CD 工具、容器、云服务和机器配置集成，使自动化安全测试变得容易。

安全标准：CWE、OWASP、CERT、PCI DSS、DISA STIG 和 ISO/IEC TS 17961。

安全漏洞检测：SQL 注入、受污染的数据、缓冲区溢出、易受攻击的编码实践等等。

Bug、质量问题和代码异味检测：空指针取消引用/异常、内存/资源泄漏、未捕获的异常等。

二、Klocwork项目流

Klocwork 项目流（Project Streams）通过简化项目规则配置、问题管理、缺陷引用、报告和分析数据的高效数据存储，提供了对具有多个变体或分支的共享代码库的轻松管理。创建流提供如下好处：

• 将单个项目规则配置分配给所有变体
• 多个变体的共同问题会自动保持同步，并且只需要引用一次。
• 轻松识别多个流之间的相同问题以及特定流的特有的问题。
• 为合规性、功能安全或其他证据性目的生成单个流的报告。
• 更方便地组织和高效地存储分析数据。

三、Klocwork支持DevOps

Klocwork工具的设计以持续集成和持续交付为首要思想，更方便将静态代码分析集成到CI/CD中作为管道的一部分。

差异分析

使用来自Klocwork Server的系统上下文数据，可以只分析更改的文件，还提供差异分析结果，从而缩短了分析时间。

易于自动化

Klocwork工具具有通用的命令行接口，所有缺陷数据都可以通过REST API进行访问，并且都是采用标准输出格式，如XML、JSON和PDF等。

容器化构建

Klocwork支持在容器化和云构建系统中运行，可以根据需要提供机器实例，从而提供了最大的灵活性和机会，支持使用内部部署或外部云服务的方式进行代码分析。

四、控制、协作和报告

Klocwork验证平台集中存储分析数据、趋势、metrics和代码库配置，通过web浏览器进行访问。

仪表板是高度可定制的，使您的开发人员、管理人员和其他利益相关者能够:

定义全局或特定于项目的QA和安全目标以及规则配置。

• 控制访问权限和审批工作流程。
• 查看趋势和指标数据的项目质量和合规性。
• 生成合规性和安全性报告。
• 根据严重程度、位置和生命周期对缺陷进行优先排序。
• 使用Smart Rank来帮助开发人员根据缺陷可能性确定修复的优先级，当与问题严重性相结合时，提供了一个整体的漏洞风险评分。
• 区分新问题和遗留代码问题。
• 将未完成的事项推给变更控制系统。

五、适合开发人员使用

通过将静态代码分析与其他开发工具集的无缝集成，Klocwork实现了缺陷检测的左移，方便开发人员对工具的使用，提高开发效率。无需用户配置

Klocwork为数百种编译器和交叉编译器提供了开箱即用的支持而无需用户另外配置。

易于使用

提供多种流行IDE（包括Microsoft Visual Studio，Eclipse，IntelliJ等）的插件。

连接的桌面客户端

使用Klocwork插件对本地代码做的更改，可在IDE中提供即时的差异分析结果。

详细的反馈和帮助

根据代码违规的严重程度、位置和风险等维度来识别缺陷，用户将获得详细的缺陷追溯信息和丰富的上下文敏感的修复建议和指导，帮助用户理解和学习。
此外，Klocwork还提供了Secure Code Warrior集成，它在您在编写代码时为您提供了许多常见开发语言的软件安全课程和培训工具

自定义规则

图形化的自定义检查器创建工具可快速简便地实现特定于项目或组织的规则，从而进一步丰富了学习机会。

架构分析

Klocwork还可与架构可视化和执行工具集成在一起，如Structure101，允许用户通过清晰而正确的依赖关系进一步提高其代码库的整体质量和可维护性。

技术规格

支持的语言：

•C     •C++ •C# •Java         •JavaScript •Python •Kotlin

支持的平台：

•Windows •Linux •Mac OS X

支持的功能安全标准：

• ISO 26262 up to ASIL level D*

• IEC 61508 up to SIL 4*

• EN 50128 up to SW-SIL 4*

• IEC 62304 up to Software Safety Class C*

• IEC 60880*

支持的编码标准：

支持的框架：

支持的IDE：

支持的源码管理系统：

支持的C/C++编译器：