Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器

代碼

型號： Klocwork

--- 產(chǎn)品詳情 ---

Klocwork是一款現(xiàn)代、靈活的靜態(tài)代碼分析器，適用于C、C++、C#、Java、JavaScript、Python和Kotlin的靜態(tài)檢測，可以識別軟件中的潛在缺陷，在開發(fā)最前期保證代碼的安全性和可靠性，幫助軟件遵循相應(yīng)的編碼規(guī)范。

Klocwork專為企業(yè)級DevOps/DevSecOps構(gòu)建，可拓展到任何規(guī)模的項目檢測，尤其適用于大型復(fù)雜開發(fā)環(huán)境，可實現(xiàn)不同編譯環(huán)境的自由切換；支持增量分析；提供Web端管理平臺，為項目協(xié)作提供極大便利；提供可定制化報告，適應(yīng)不同項目要求。

Klocwork的主要功能特性：

基于SAST（靜態(tài)應(yīng)用程序安全測試）查找安全漏洞

Klocwork具有內(nèi)置的檢查程序，在DevOps(DevSecOps)流程中自動檢查源代碼中數(shù)百個潛在的安全漏洞，確定必須修復(fù)的缺陷，并在Validate端給出詳細(xì)的指導(dǎo)，幫助開發(fā)人員高效修復(fù)源碼中存在的問題，提高代碼的安全性、可靠性和合規(guī)性。

支持DevOps

Klocwork工具的設(shè)計以持續(xù)集成和持續(xù)交付為首要思想，這使得將靜態(tài)代碼分析作為CI/CD的一部分變得容易，從而使開發(fā)人員能夠更早、更頻繁地發(fā)現(xiàn)代碼缺陷。

增量分析：通過Klocwork Server的系統(tǒng)上下文數(shù)據(jù)，在整個系統(tǒng)已經(jīng)分析完成后，可以僅分析已更改的文件，提供差異分析結(jié)果。這種方式可以盡可能減少分析耗時。

易于自動化：Klocwork工具有強(qiáng)大的命令行界面，我們可以基于命令行實現(xiàn)任何靜態(tài)分析操作，這為實現(xiàn)測試流程自動化提供了極大便利。

容器化構(gòu)建：Klocwork可以在容器化和云構(gòu)建的系統(tǒng)中運(yùn)行，為能夠使用內(nèi)部云或者外部云服務(wù)進(jìn)行代碼靜態(tài)分析提供最大限度的靈活性和機(jī)會。

支持行業(yè)標(biāo)準(zhǔn)要求的編碼規(guī)范

Klocwork支持的行業(yè)標(biāo)準(zhǔn)：IEC 61508、ISO 26262、EN 50128、DO-178B/C、 IEC 62304、FDA。在相關(guān)標(biāo)準(zhǔn)下涉及到的編碼規(guī)范有MISRA、AUTOSAR、CERT、CWE、OWASP、DISA STIG、PCI DSS、C Secure、JSF AV C++、NASA，針對以上編碼規(guī)則，Klocwork提供一站式支持，并且您可以根據(jù)項目要求定制化編碼規(guī)范，這使得通過靜態(tài)分析自動化遵循編碼規(guī)范變得非常簡單。

同時，Klocwork支持通過Klocwork Checker Studio定制化檢查規(guī)則。開發(fā)/測試工程師可以借助Klocwork Abstract Syntax Tree (KAST)抽象語法樹快速輕松地創(chuàng)建定制的安全檢查，契合不同項目的靜態(tài)分析要求。

提供網(wǎng)頁端集中式分析與管理平臺——Klocwork Validate

Klocwork Validate集中執(zhí)行深度代碼靜態(tài)分析，并提供高度可定制的管理平臺，使開發(fā)人員、主管和其他項目相關(guān)人員能夠：

定義全局或特定項目的 QA 、安全目標(biāo)以及規(guī)則配置。
控制訪問權(quán)限和審批流程。
查看趨勢圖和度量數(shù)據(jù)，掌握項目質(zhì)量和趨勢。
生成合規(guī)性和安全性報告，支持報告的高度定制化。
根據(jù)嚴(yán)重程度、位置和生命周期確定缺陷的優(yōu)先級。
使用 Smart Rank幫助開發(fā)人員根據(jù)缺陷可能性確定修復(fù)的優(yōu)先級，結(jié)合問題嚴(yán)重性（Critical/Error/Warning…），提供整體漏洞風(fēng)險評分。
針對診斷問題提供詳細(xì)的修改說明。

區(qū)分新問題與遺留代碼問題
將積壓問題推送到變更控制系統(tǒng)。
將Helix QAC調(diào)查結(jié)果導(dǎo)入并集成到Klocwork SAC，實現(xiàn)在單個儀表板中查看和管理合并的分析結(jié)果。

支持的IDEs
Supported C/C++ IDEs：CLion、Eclipse、Wind River Workbench、QNX Momentics、Microsoft Visual Studio、Visual Studio Code
Supported C# IDEs：Microsoft Visual Studio、Visual Studio Code
Supported Java IDEs：Android Studio、Eclipse、IBM Rational Application Developer for WebSphere、JetBrains IntelliJ IDEA、Visual Studio Code
Supported JavaScript/Kotlin/Python IDEs：Visual Studio Code
支持的編譯器

無需用戶配置，Klocwork為數(shù)百個編譯器和交叉編譯器提供開箱即用的支持。

支持的操作系統(tǒng)
Amazon Linux 2、CentOS、Debian、Fedora、Oracle Linux、OpenSUSE、SUSE Enterprise、Red Hat Enterprise Linux、Ubuntu
Windows 8.1、Windows 10 versions 1809 to 21H2、Windows Server 2012 to R2、Windows Server 2016、Windows Server 2019

資質(zhì)認(rèn)證

Klocwork通過了ISO、IEC、EN的TüV-SüD合規(guī)認(rèn)證，可用于信息安全、功能安全相關(guān)軟件的開發(fā)測試。針對IEC 61508（工業(yè)標(biāo)準(zhǔn)）可達(dá)SIL4， ISO 26262（汽車功能安全）可達(dá)ASIL D， EN 50128（鐵路交通）可滿足SW-SIL4等級要求， IEC 62304（醫(yī)療）Software Safety Class C)標(biāo)準(zhǔn)，幫助客戶用更少的時間完成產(chǎn)品認(rèn)證。

圖 1 資質(zhì)認(rèn)證證書

關(guān)于原廠：

Perforce是一家DevOps解決方案提供商，其產(chǎn)品覆蓋版本控制軟件、應(yīng)用程序生命周期管理平臺、敏捷規(guī)劃軟件以及用于靜態(tài)代碼分析的Klockwork等。Perforce有40,000多個客戶，涵蓋從熱門游戲廠商、半導(dǎo)體公司到著名互聯(lián)網(wǎng)公司、汽車行業(yè)、銀行及金融公司等各行各業(yè)。在靜態(tài)分析領(lǐng)域，它有30多年軟件開發(fā)和測試經(jīng)驗，是MISRA編碼委員會和AUTOSAR組織的會員，參與編寫編碼規(guī)范，是靜態(tài)分析領(lǐng)域公認(rèn)的行業(yè)領(lǐng)導(dǎo)和先驅(qū)。

客戶列表（部分）

技術(shù)支持

由通過Klocwork資質(zhì)認(rèn)證的專業(yè)技術(shù)團(tuán)隊提供技術(shù)支持。

技術(shù)咨詢

根據(jù)您的行業(yè)及項目需求，為您提供最佳靜態(tài)測試解決方案（Klocwork、Helix QAC），助力提升測試效率。

產(chǎn)品試用

聯(lián)系北匯信息，根據(jù)您項目需要提供試用許可，幫助您部署軟件及解決應(yīng)用問題。

為你推薦

產(chǎn)品文章方案資料

自動駕駛及智能駕駛仿真測試平臺VTD2025-04-28 12:09

產(chǎn)品型號：VTD
基于模型的靜態(tài)測試工具M(jìn)XAM2024-05-16 09:05

產(chǎn)品型號：MXAM
TC2和TC9線束測試工具2024-05-11 13:48

產(chǎn)品型號：TestPro 型號：TestPro
PAVELINK.SOA-Converter接口描述語言轉(zhuǎn)換工具2023-10-19 09:07

產(chǎn)品型號：PAVELINK.SOA-Converter
DDS 協(xié)議測試套件2023-10-11 13:48

產(chǎn)品型號：DDS Tester
Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器2022-12-03 18:06

產(chǎn)品型號：Klocwork
思博倫車載以太網(wǎng)一致性測試2022-07-25 17:08

產(chǎn)品型號：思博倫C50 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
R&S羅德與施瓦茨測試解決方案2022-07-25 16:58

產(chǎn)品型號：R&S羅德與施瓦茨儀表所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
VectorCAST—嵌入式代碼自動化測試工具2022-07-25 16:47

產(chǎn)品型號：VectorCAST 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
TSN汽車時間敏感網(wǎng)絡(luò)測試與測量2022-07-25 16:38

產(chǎn)品型號：TSN Tools，TSN Box 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州

CANape報錯無法啟動測量2025-11-04 14:20

使用過程出現(xiàn)XCP/CCP/CAN FD driver initialization failed的報錯，導(dǎo)致無法使用 CANape啟動測量。

CAN 測量
79瀏覽量
多個Vector同類型VN設(shè)備固定硬件通道分配問題2025-11-02 17:08

在同類型VN設(shè)備（如多個1640A）同時使用時，出現(xiàn)再次運(yùn)行工程時，硬件通道和邏輯通道不匹配的情況。需要手動再次匹配，影響使用體驗和效率，此時需要重新“channel mapping”，當(dāng)涉及到一個測試臺架有多個VN設(shè)備時，極其影響使用體驗，增加工作量。

Vector 硬件
723瀏覽量
在CANdelaStudio中如何配置OBD服務(wù)？2025-10-31 11:19

創(chuàng)建01/02服務(wù)及PID1、首先在CDDT文件中添加對應(yīng)的DiagnosticClass，即可激活對應(yīng)的OBD診斷服務(wù)；2、舉例：在CDD中創(chuàng)建4個PID因為PID0x01、0x02、0x05在0x01到0x20之間，所以需要創(chuàng)建PID0x00；如果有PID0x26，則需要再創(chuàng)建一個PID0x20。3、在CDD中給PID指定OBD服務(wù)01/02以及22服務(wù)

OBD PID 汽車OBD 汽車診斷技術(shù)
1188瀏覽量
車載軟件vECU虛擬化測試解決方案2025-10-30 09:34

虛擬化測試：利用虛擬化技術(shù)，實現(xiàn)將真實域控制器轉(zhuǎn)化為虛擬域控制器，運(yùn)行在PC或服務(wù)器環(huán)境中運(yùn)行，從而實現(xiàn)在不依賴真實硬件的情況下完成對應(yīng)測試任務(wù)。北匯信息提供虛擬化ECU集成工程服務(wù)和基于虛擬化的測試工程服務(wù)。

虛擬化測試軟件
1289瀏覽量
MES工具更新信息 04/20252025-10-29 11:06

MES模賽思很高興為您帶來最新的MES工具更新信息。MXAM、MoRe和MQC的最新版本已經(jīng)為您下載安裝做好了準(zhǔn)備。

MES 測試
154瀏覽量
CANape的CASL工具箱2025-10-29 10:03

在汽車電子ECU（電子控制單元）開發(fā)與測試領(lǐng)域，CANape是核心的測量、標(biāo)定與診斷工具，而其專屬的CASL（CalculationandScriptingLanguage）語言，憑借接近C語言的語法及內(nèi)置功能庫，成為實現(xiàn)流程自動化、交互定制化的關(guān)鍵。CASL內(nèi)置功能庫本質(zhì)是CANape封裝的API集合，覆蓋ECU開發(fā)“硬件連接-測量采集-參數(shù)標(biāo)定-數(shù)據(jù)后處

CAN ecu 工具箱汽車電子
143瀏覽量
TPT-X-2025.09 煥新上線！汽車電子測試效率再升級，解決測試痛點(diǎn)！2025-10-29 10:02

在軟件定義汽車?yán)顺毕?，汽車電子系統(tǒng)復(fù)雜度與日俱增，對測試工具的自動化與兼容性提出了更高要求。作為專注汽車嵌入式軟件的測試工具，TPT始終緊跟技術(shù)發(fā)展趨勢，持續(xù)優(yōu)化自身產(chǎn)品。此次，TPT-X-2025.09版本重磅更新，進(jìn)一步貼合行業(yè)最新需求，為汽車電子測試注入新動能。TPT本次更新不僅新增自定義工具欄、多對象測試狀態(tài)管理等協(xié)作功能，更通過Python用例設(shè)計

汽車電子測試自動化
246瀏覽量
北匯信息汽車電子CI/CT平臺案例三則2025-10-24 15:06

北匯信息具備十多年測試行業(yè)業(yè)務(wù)積累，CI/CT自動化測試解決方案已在各大OEM和Tier 1落地，分享三則實際案例。

測試自動化
188瀏覽量
測試效率低？一鍵解鎖BMS高效驗證指南2025-10-23 16:39

北匯信息基于自有的BMS測試環(huán)境，可以為客戶提供相應(yīng)的測試服務(wù)。

bms BMS電池管理系統(tǒng) 新能源測試
1358瀏覽量
思博倫通信攜手千尋位置完成符合GBT45086.1標(biāo)準(zhǔn)驗證測試2025-10-22 10:07

近日，思博倫通信與千尋位置網(wǎng)絡(luò)有限公司（以下簡稱“千尋位置”）開展了一項測試驗證活動，借助思博倫通信GSS7000GNSS模擬器的專業(yè)測試方案，驗證了千尋位置面向車載前裝市場自研的時空智能芯片BG1101系列和配套系列模組已具備完全符合中國GB/T45086.1-2024《車載定位系統(tǒng)技術(shù)要求及試驗方法第1部分:衛(wèi)星定位》標(biāo)準(zhǔn)（以下簡稱“標(biāo)準(zhǔn)”）的能力，為千

思博倫測試
377瀏覽量

新能源動力域系統(tǒng)級測試系統(tǒng)解決方案2025-11-06 17:52

在單控制器HIL測試中，通常聚焦于單個控制器的功能是否完善，是否符合設(shè)計需求。隨著新能源汽車功能越來越豐富、越來越智能化，如自動輔助駕駛、駕乘體驗等，均需要由多個域的控制器協(xié)同工作，通過復(fù)雜的信號交互、功能鏈來實現(xiàn)。因此，多控制聯(lián)調(diào)測試便成為在單控制器HIL測試之后，裝車測試之前對控制器系統(tǒng)級功能驗證的一個重要環(huán)節(jié)。

新能源
666瀏覽量
功能安全實車測試設(shè)備2025-11-04 14:34

隨著智能網(wǎng)聯(lián)汽車技術(shù)快速發(fā)展，功能安全驗證已成為行業(yè)關(guān)注焦點(diǎn)。ISO 26262標(biāo)準(zhǔn)要求通過故障注入測試驗證系統(tǒng)安全機(jī)制的有效性，但傳統(tǒng)臺架或仿真測試難以真實反映實車工況表現(xiàn)。針對這一行業(yè)痛點(diǎn)，北匯信息推出基于故障注入技術(shù)的功能安全實車測試設(shè)備。本產(chǎn)品彌補(bǔ)了傳統(tǒng)臺架或仿真環(huán)境的不足，通過在實車環(huán)境中自動化構(gòu)造多層次故障場景，更真實地驗證系統(tǒng)的故障檢測能力和安全響應(yīng)機(jī)制。

汽車功能安全測試
402瀏覽量
熱管理控制器TMS HiL解決方案2025-10-24 17:05

北匯信息提供的TMS HiL測試系統(tǒng)支持功能測試、故障診斷等測試，可擴(kuò)展網(wǎng)絡(luò)測試、診斷刷寫測試；可以模擬極端工況以及電氣故障；模塊化的VT板卡，易于擴(kuò)展、復(fù)用；CANoe豐富的軟硬件接口，支持集成第三方軟硬件，基于北匯信息豐富的測試系統(tǒng)搭建和服務(wù)經(jīng)驗，提供真正交鑰匙系統(tǒng)。

HIL測試熱管理系統(tǒng)
1.7k瀏覽量
分布式、域控及SOA架構(gòu)車身功能測試方案2024-12-27 09:05

北匯信息推出分布式、域控以及SOA架構(gòu)的車身功能測試解決方案，支持在實驗室環(huán)境下完成車身單部件、系統(tǒng)級功能自動化測試，可以極大地提升車身功能的可靠性和穩(wěn)定性。

SOA架構(gòu) 分布式域控制器車身域控制器
2.2k瀏覽量
TSN和DDS測試解決方案2024-05-10 09:29

北匯信息提供的TSN/DDS測試系統(tǒng)，測試工具鏈多樣化：提供Vector、TSN Systems、Spirent、臻融科技全套測試解決方案，滿足不同測試場景下的實際需求。

DDS TSN 測試
824瀏覽量
汽車智能座艙域功能測試2024-05-10 09:20

北匯信息推出座艙域功能測試解決方案，支持在實驗室環(huán)境以及實車環(huán)境下完成座艙域功能測試，不僅可以確保產(chǎn)品質(zhì)量、提升用戶體驗、保障行車安全，也能降低維護(hù)成本、加速產(chǎn)品上市、滿足法規(guī)要求、推動技術(shù)創(chuàng)新等。

智能座艙汽車測試
3.1k瀏覽量
車載T-Box邏輯功能測試方案2024-04-26 11:19

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗Know-How,為客戶提供完整和專業(yè)的T-Box邏輯功能測試解決方案。支持在實驗室環(huán)境及實車環(huán)境下完成T-Box上層邏輯功能測試及實車數(shù)據(jù)分析測試，可以極大地提升T-Box的可靠性和穩(wěn)定性。

控制器車載遠(yuǎn)程監(jiān)控
1.4k瀏覽量
汽車OTA通道和壓力測試方案2024-04-25 09:16

北匯信息基于對客戶需求規(guī)范、行業(yè)法規(guī)及自身測試經(jīng)驗Know-How,為汽車客戶提供完整和專業(yè)的汽車OTA通道測試和壓力測試解決方案，包括測試系統(tǒng)開發(fā)、測試規(guī)范開發(fā)、測試腳本實現(xiàn)及測試實施的全流程服務(wù)。

OTA OTA技術(shù) 汽車
1.9k瀏覽量
TSN網(wǎng)絡(luò)設(shè)計與驗證咨詢服務(wù)2022-09-24 16:59

TSN通信技術(shù)逐步走進(jìn)汽車行業(yè)的視野，目前國內(nèi)外OEM已積極展開TSN技術(shù)預(yù)研與儲備工作。伴隨TSN車規(guī)級通信芯片成熟度的提升，TSN必將成為IVN以太網(wǎng)主干網(wǎng)的核心基礎(chǔ)技術(shù)之一。北匯信息多年來一直致力于TSN設(shè)計與驗證的實踐工作，積累了豐富的TSN項目經(jīng)驗。其間，參與多個國內(nèi)TSN項目，擁有完整的TSN設(shè)計、仿真、原型搭建的開發(fā)經(jīng)驗，同時為客戶提供齊備的TSN測試工具鏈與驗證方法。

TSN
1.2k瀏覽量
北匯信息MES成功案例及合作伙伴2022-07-19 18:59

MES成功案例上海汽車制動系統(tǒng)有限公司(SABS)上海汽車制動系統(tǒng)有限公司（簡稱SABS）是德國大陸公司與上海汽車工業(yè)（集團(tuán)）總公司雙方共同投資組建的企業(yè)。公司主要產(chǎn)品為ABS防抱死制動系統(tǒng)、制動鉗、助力器、傳感器、制動軟管等。其生產(chǎn)涉及機(jī)加、電鍍、裝配等三種模式。本著“統(tǒng)一規(guī)劃、分步實施”的原則，SABS逐年分步進(jìn)行了MES系統(tǒng)建設(shè)。系統(tǒng)覆蓋了機(jī)加、電鍍、裝配車間。包含：設(shè)備集成、SAP集成、計

MES MES系統(tǒng)
1.1k瀏覽量