基于多語言的跨平臺靜態(tài)測試解決方案

背景

       針對軟件靜態(tài)測試，ISO26262標準的Part 6部分給出了具體要求說明，隨著各大整車廠和供應(yīng)商靜態(tài)測試實施的逐漸深入， C、C++、Java、C#等混編語言以及復雜交叉編譯環(huán)境的應(yīng)用越來越多，多語言跨平臺的敏捷靜態(tài)測試及測試結(jié)果管理共享已經(jīng)成為關(guān)鍵需求。

       如何較為高效地完成多語言跨平臺測試工程的構(gòu)建以及測試項目跟蹤，較大程度地實現(xiàn)信息共享，已經(jīng)成為提高測試效率的重要一環(huán)。

產(chǎn)品介紹

       Klocwork是Perforce公司的產(chǎn)品，主要用于C、C++、C#、Java和python代碼的自動化敏捷靜態(tài)分析工作，可以提供編碼規(guī)則檢查、代碼質(zhì)量度量、軟件結(jié)構(gòu)分析、測試結(jié)果管理、代碼評審等敏捷測試功能。Klocwork可以擴展到任何規(guī)模的項目，與大型復雜環(huán)境、各種開發(fā)工具集成，并提供控制、協(xié)作和報告。Klocwork提供即時的分析結(jié)果，同時保持準確性，并與CI/CD無縫集成，保護您的軟件在每次提交時免受漏洞的傷害。

       Klocwork能夠準確地發(fā)現(xiàn)軟件中潛在的問題，例如：可發(fā)現(xiàn)代碼中的質(zhì)量缺陷和安全漏洞；發(fā)現(xiàn)軟件中運行時錯誤及缺陷以及不合規(guī)范代碼；發(fā)現(xiàn)危險、過于復雜和不可移植代碼等問題。目前已廣泛應(yīng)用于汽車、電子商務(wù)、醫(yī)療器械、生產(chǎn)和通信等領(lǐng)域。

主要特點

• 能夠支持多種編程標準(如MISRA C:2012、OWASP、CWE、CERT C、AUTOSAR C++等)，也支持擴展映射多種其它行業(yè)編程規(guī)則

• 支持度量元檢測，包括圈復雜度、注釋占比等，可以擴展定制的復雜度度量

• 支持團隊協(xié)作，可通過Klocwork Portal實現(xiàn)用戶管理、插入評審、更改問題狀態(tài)、共享測試結(jié)果等，實現(xiàn)團隊協(xié)作

• 支持自動化跟蹤編譯，敏捷部署測試

• 支持代碼評審，支持更改問題狀態(tài)等信息

• 支持版本迭代，每次分析結(jié)果都會保存，不會被覆蓋

• 能夠監(jiān)控不同版本之間度量元指標的變化趨勢

• 支持任務(wù)劃分，項目敏捷管理

• 能夠提供多種報告內(nèi)容，同時可自定義報告內(nèi)容

• 能夠支持多種插件，如Eclipse、Visual Studio

• 支持支持CI/CD無縫集成，支持jenkins集成操作

• 支持命令行操作

小結(jié)

       Klocwork支持C、C++、C#、Java以及python的自動化跟蹤編譯，敏捷部署測試，支持多種規(guī)則檢測，度量元檢測，支持用戶管理、代碼評審、信息共享、任務(wù)劃分等，實現(xiàn)團隊協(xié)作、敏捷測試，支持多元化測試報告，可以滿足多語言跨平臺的敏捷測試需求。