Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器

代碼

型號： Klocwork

--- 產(chǎn)品詳情 ---

Klocwork是一款現(xiàn)代、靈活的靜態(tài)代碼分析器，適用于C、C++、C#、Java、JavaScript、Python和Kotlin的靜態(tài)檢測，可以識別軟件中的潛在缺陷，在開發(fā)最前期保證代碼的安全性和可靠性，幫助軟件遵循相應(yīng)的編碼規(guī)范。

Klocwork專為企業(yè)級DevOps/DevSecOps構(gòu)建，可拓展到任何規(guī)模的項(xiàng)目檢測，尤其適用于大型復(fù)雜開發(fā)環(huán)境，可實(shí)現(xiàn)不同編譯環(huán)境的自由切換；支持增量分析；提供Web端管理平臺，為項(xiàng)目協(xié)作提供極大便利；提供可定制化報(bào)告，適應(yīng)不同項(xiàng)目要求。

Klocwork的主要功能特性：

基于SAST（靜態(tài)應(yīng)用程序安全測試）查找安全漏洞

Klocwork具有內(nèi)置的檢查程序，在DevOps(DevSecOps)流程中自動檢查源代碼中數(shù)百個(gè)潛在的安全漏洞，確定必須修復(fù)的缺陷，并在Validate端給出詳細(xì)的指導(dǎo)，幫助開發(fā)人員高效修復(fù)源碼中存在的問題，提高代碼的安全性、可靠性和合規(guī)性。

支持DevOps

Klocwork工具的設(shè)計(jì)以持續(xù)集成和持續(xù)交付為首要思想，這使得將靜態(tài)代碼分析作為CI/CD的一部分變得容易，從而使開發(fā)人員能夠更早、更頻繁地發(fā)現(xiàn)代碼缺陷。

增量分析：通過Klocwork Server的系統(tǒng)上下文數(shù)據(jù)，在整個(gè)系統(tǒng)已經(jīng)分析完成后，可以僅分析已更改的文件，提供差異分析結(jié)果。這種方式可以盡可能減少分析耗時(shí)。

易于自動化：Klocwork工具有強(qiáng)大的命令行界面，我們可以基于命令行實(shí)現(xiàn)任何靜態(tài)分析操作，這為實(shí)現(xiàn)測試流程自動化提供了極大便利。

容器化構(gòu)建：Klocwork可以在容器化和云構(gòu)建的系統(tǒng)中運(yùn)行，為能夠使用內(nèi)部云或者外部云服務(wù)進(jìn)行代碼靜態(tài)分析提供最大限度的靈活性和機(jī)會。

支持行業(yè)標(biāo)準(zhǔn)要求的編碼規(guī)范

Klocwork支持的行業(yè)標(biāo)準(zhǔn)：IEC 61508、ISO 26262、EN 50128、DO-178B/C、 IEC 62304、FDA。在相關(guān)標(biāo)準(zhǔn)下涉及到的編碼規(guī)范有MISRA、AUTOSAR、CERT、CWE、OWASP、DISA STIG、PCI DSS、C Secure、JSF AV C++、NASA，針對以上編碼規(guī)則，Klocwork提供一站式支持，并且您可以根據(jù)項(xiàng)目要求定制化編碼規(guī)范，這使得通過靜態(tài)分析自動化遵循編碼規(guī)范變得非常簡單。

同時(shí)，Klocwork支持通過Klocwork Checker Studio定制化檢查規(guī)則。開發(fā)/測試工程師可以借助Klocwork Abstract Syntax Tree (KAST)抽象語法樹快速輕松地創(chuàng)建定制的安全檢查，契合不同項(xiàng)目的靜態(tài)分析要求。

提供網(wǎng)頁端集中式分析與管理平臺——Klocwork Validate

Klocwork Validate集中執(zhí)行深度代碼靜態(tài)分析，并提供高度可定制的管理平臺，使開發(fā)人員、主管和其他項(xiàng)目相關(guān)人員能夠：

定義全局或特定項(xiàng)目的 QA 、安全目標(biāo)以及規(guī)則配置。
控制訪問權(quán)限和審批流程。
查看趨勢圖和度量數(shù)據(jù)，掌握項(xiàng)目質(zhì)量和趨勢。
生成合規(guī)性和安全性報(bào)告，支持報(bào)告的高度定制化。
根據(jù)嚴(yán)重程度、位置和生命周期確定缺陷的優(yōu)先級。
使用 Smart Rank幫助開發(fā)人員根據(jù)缺陷可能性確定修復(fù)的優(yōu)先級，結(jié)合問題嚴(yán)重性（Critical/Error/Warning…），提供整體漏洞風(fēng)險(xiǎn)評分。
針對診斷問題提供詳細(xì)的修改說明。

區(qū)分新問題與遺留代碼問題
將積壓問題推送到變更控制系統(tǒng)。
將Helix QAC調(diào)查結(jié)果導(dǎo)入并集成到Klocwork SAC，實(shí)現(xiàn)在單個(gè)儀表板中查看和管理合并的分析結(jié)果。

支持的IDEs
Supported C/C++ IDEs：CLion、Eclipse、Wind River Workbench、QNX Momentics、Microsoft Visual Studio、Visual Studio Code
Supported C# IDEs：Microsoft Visual Studio、Visual Studio Code
Supported Java IDEs：Android Studio、Eclipse、IBM Rational Application Developer for WebSphere、JetBrains IntelliJ IDEA、Visual Studio Code
Supported JavaScript/Kotlin/Python IDEs：Visual Studio Code
支持的編譯器

無需用戶配置，Klocwork為數(shù)百個(gè)編譯器和交叉編譯器提供開箱即用的支持。

支持的操作系統(tǒng)
Amazon Linux 2、CentOS、Debian、Fedora、Oracle Linux、OpenSUSE、SUSE Enterprise、Red Hat Enterprise Linux、Ubuntu
Windows 8.1、Windows 10 versions 1809 to 21H2、Windows Server 2012 to R2、Windows Server 2016、Windows Server 2019

資質(zhì)認(rèn)證

Klocwork通過了ISO、IEC、EN的TüV-SüD合規(guī)認(rèn)證，可用于信息安全、功能安全相關(guān)軟件的開發(fā)測試。針對IEC 61508（工業(yè)標(biāo)準(zhǔn)）可達(dá)SIL4， ISO 26262（汽車功能安全）可達(dá)ASIL D， EN 50128（鐵路交通）可滿足SW-SIL4等級要求， IEC 62304（醫(yī)療）Software Safety Class C)標(biāo)準(zhǔn)，幫助客戶用更少的時(shí)間完成產(chǎn)品認(rèn)證。

圖 1 資質(zhì)認(rèn)證證書

關(guān)于原廠：

Perforce是一家DevOps解決方案提供商，其產(chǎn)品覆蓋版本控制軟件、應(yīng)用程序生命周期管理平臺、敏捷規(guī)劃軟件以及用于靜態(tài)代碼分析的Klockwork等。Perforce有40,000多個(gè)客戶，涵蓋從熱門游戲廠商、半導(dǎo)體公司到著名互聯(lián)網(wǎng)公司、汽車行業(yè)、銀行及金融公司等各行各業(yè)。在靜態(tài)分析領(lǐng)域，它有30多年軟件開發(fā)和測試經(jīng)驗(yàn)，是MISRA編碼委員會和AUTOSAR組織的會員，參與編寫編碼規(guī)范，是靜態(tài)分析領(lǐng)域公認(rèn)的行業(yè)領(lǐng)導(dǎo)和先驅(qū)。

客戶列表（部分）

技術(shù)支持

由通過Klocwork資質(zhì)認(rèn)證的專業(yè)技術(shù)團(tuán)隊(duì)提供技術(shù)支持。

技術(shù)咨詢

根據(jù)您的行業(yè)及項(xiàng)目需求，為您提供最佳靜態(tài)測試解決方案（Klocwork、Helix QAC），助力提升測試效率。

產(chǎn)品試用

聯(lián)系北匯信息，根據(jù)您項(xiàng)目需要提供試用許可，幫助您部署軟件及解決應(yīng)用問題。

為你推薦

產(chǎn)品文章方案資料

汽車電子電氣架構(gòu)（E/E）實(shí)時(shí)性建模與仿真分析工具2026-01-29 10:58

產(chǎn)品型號：RTaW-Pegase
自動駕駛及智能駕駛仿真測試平臺VTD2025-04-28 12:09

產(chǎn)品型號：VTD
基于模型的靜態(tài)測試工具M(jìn)XAM2024-05-16 09:05

產(chǎn)品型號：MXAM
TC2和TC9線束測試工具2024-05-11 13:48

產(chǎn)品型號：TestPro 型號：TestPro
PAVELINK.SOA-Converter接口描述語言轉(zhuǎn)換工具2023-10-19 09:07

產(chǎn)品型號：PAVELINK.SOA-Converter
DDS 協(xié)議測試套件2023-10-11 13:48

產(chǎn)品型號：DDS Tester
Klocwork——支持DevOps和功能安全/信息安全的靜態(tài)代碼分析器2022-12-03 18:06

產(chǎn)品型號：Klocwork
思博倫車載以太網(wǎng)一致性測試2022-07-25 17:08

產(chǎn)品型號：思博倫C50 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
R&S羅德與施瓦茨測試解決方案2022-07-25 16:58

產(chǎn)品型號：R&S羅德與施瓦茨儀表所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州
VectorCAST—嵌入式代碼自動化測試工具2022-07-25 16:47

產(chǎn)品型號：VectorCAST 所在地：上海，北京，長春，重慶，杭州灣，嘉定，廣州

MES模型靜態(tài)測試工具更新信息 01/20262026-03-04 19:33

MES模賽思很高興為您帶來最新的MES工具更新信息。MXAM、MoRe和MQC的最新版本已經(jīng)為您下載安裝做好了準(zhǔn)備。

MES 軟件靜態(tài)測試
267瀏覽量
車載以太網(wǎng)設(shè)備如何進(jìn)行線束連接2026-03-02 14:11

用戶在使用VN系列設(shè)備時(shí)，不了解接口和線束關(guān)系，導(dǎo)致無法采集以太網(wǎng)數(shù)據(jù)。

以太網(wǎng) 設(shè)備車載以太網(wǎng)
58瀏覽量
CANoe性能問題的處理方法2026-03-02 14:03

用戶在使用CANoe配置時(shí)遇到性能問題（如系統(tǒng)響應(yīng)慢或配置執(zhí)行不順），希望自行采取措施改善情況。性能問題因系統(tǒng)和配置的多樣性而復(fù)雜，通常沒有單一解決方案，可能源于系統(tǒng)資源不足、配置復(fù)雜度過高，或兩者結(jié)合。

CAN CANoe 測量
79瀏覽量
vECU/SIL: OEM從“技術(shù)嘗鮮”到“研發(fā)標(biāo)配”2026-02-26 10:02

01SIL測試——從“嘗試”變?yōu)椤摆厔荨痹谡噺S與供應(yīng)商的項(xiàng)目中，以下場景屢見不鮮：ECU軟件已進(jìn)入跨團(tuán)隊(duì)/公司級的功能聯(lián)調(diào)，硬件板子卻還未到位；算法工程師寫好控制策略，卻找不到真實(shí)環(huán)境進(jìn)行驗(yàn)證；軟硬件均已更新，HIL臺架資源卻需要排隊(duì)等待。過去，這些瓶頸往往只能靠“等”——等硬件、等設(shè)備、等協(xié)調(diào)。但隨著軟件在整車系統(tǒng)中的復(fù)雜度占比持續(xù)攀升，等待直接意味著項(xiàng)

OEM SIL 整車測試
173瀏覽量
CANape 24新版發(fā)布【下】——標(biāo)定功能完善及ADAS數(shù)采增強(qiáng)2026-02-26 10:02

作者|68小編|Crystal上篇文章我們說到，汽車研發(fā)與測試工作正面臨著嚴(yán)峻挑戰(zhàn)，汽車行業(yè)向電動化、智能化與網(wǎng)聯(lián)化加速轉(zhuǎn)型，新能源汽車和自動駕駛技術(shù)的飛速發(fā)展，車輛功能與架構(gòu)的復(fù)雜度持續(xù)攀升。Vector推出的CANape24版本，將測量功能升級，數(shù)據(jù)分析優(yōu)化，為工程師提供了更高效、更靈活的一體化測試平臺，成為測試工程的強(qiáng)有力幫手。本篇文章繼續(xù)從標(biāo)定、AD

adas CAN 新能源汽車
626瀏覽量
知識分享 | 關(guān)于工具分類與鑒定：MES模賽思為您助力2026-02-05 10:01

遵循ISO 26262等功能安全標(biāo)準(zhǔn)對于確保軟件的安全性與可靠性至關(guān)重要。在此背景下，工具的合規(guī)性與資格鑒定十分重要。ISO 26262定義了明確的步驟，以確保所使用的軟件工具能夠可靠運(yùn)行并滿足規(guī)范要求。其目標(biāo)是最大限度地降低風(fēng)險(xiǎn)，并確保在安全相關(guān)的開發(fā)項(xiàng)目中保持合規(guī)性。對于這一主題，本文匯集了來自MES模賽思的相關(guān)知識資源。

ISO26262 MES 軟件
3229瀏覽量
DYNA4 R10新特性2026-02-04 10:06

DYNA4為乘用車和商用車提供各種復(fù)雜的仿真模型，包括車輛動力學(xué)模型、發(fā)動機(jī)模型、動力系統(tǒng)模型、電機(jī)模型、ADAS物理傳感器和交通環(huán)境模型等。新版本DYNA4R10在場景建模、OpenSCENARIO支持、工具鏈集成、模型能力以及整體工作流與易用性方面帶來了大量重要升級。本次版本的改進(jìn)重點(diǎn)圍繞ScenarioEngine的能力增強(qiáng)、OpenSCENARIO/

adas 自動駕駛
474瀏覽量
【客戶案例】同心致遠(yuǎn)，共贏未來：北匯信息榮獲立昇科技2025年度“科技貢獻(xiàn)獎”2026-02-04 10:06

2026年1月23日，以“同心致遠(yuǎn)，共贏未來”為主題的立昇科技2025年度供應(yīng)商表彰暨合作發(fā)展大會在廣州南沙圓滿舉行。北匯信息憑借卓越的技術(shù)貢獻(xiàn)與堅(jiān)實(shí)的服務(wù)支持，在眾多供應(yīng)商中脫穎而出，榮膺大會頒發(fā)的“科技貢獻(xiàn)獎”。這一榮譽(yù)不僅是對北匯信息專業(yè)能力的充分肯定，更是雙方深度合作、協(xié)同共進(jìn)的最佳見證。北匯信息作為國內(nèi)領(lǐng)先的汽車電子測試系統(tǒng)及技術(shù)服務(wù)商，始終專注于

汽車電子測試
435瀏覽量
DEKRA德凱攜手云氪技術(shù)、北匯信息助力華域視覺獲得 ISO 26262:2018 汽車功能安全ASIL B產(chǎn)品認(rèn)證證書2026-01-28 10:05

近日，DEKRA德凱（以下簡稱為“德凱”）為云氪技術(shù)在車燈領(lǐng)域的重要客戶之一華域視覺的電子后視鏡產(chǎn)品CMS頒發(fā)ISO26262:2018汽車功能安全ASILB產(chǎn)品認(rèn)證證書。該證書標(biāo)志著華域視覺的產(chǎn)品，在云氪技術(shù)提供的深度功能安全咨詢服務(wù)支持下，并結(jié)合北匯信息在功能安全測試與驗(yàn)證工具鏈方面的專業(yè)支撐，以及華域視覺自身卓越的產(chǎn)品開發(fā)能力，已完全具備ISO2626

DEKRA ISO 汽車功能安全
472瀏覽量
CANape 24新版發(fā)布【上】——測量功能升級及數(shù)據(jù)分析優(yōu)化2026-01-28 10:05

在這寒風(fēng)凜冽的冬日，汽車研發(fā)與測試工作正面臨著嚴(yán)峻挑戰(zhàn)。隨著汽車行業(yè)向電動化、智能化與網(wǎng)聯(lián)化加速轉(zhuǎn)型，新能源汽車和自動駕駛技術(shù)的飛速發(fā)展，車輛功能與架構(gòu)的復(fù)雜度持續(xù)攀升。在這個(gè)關(guān)鍵節(jié)點(diǎn)，作為全球領(lǐng)先的汽車電子測試解決方案供應(yīng)商，Vector推出了備受矚目的CANape24版本，以一系列創(chuàng)新功能和優(yōu)化升級，為工程師提供了更高效、更靈活的一體化測試平臺。此次功能

CAN 數(shù)據(jù)分析測量
1414瀏覽量

HiL測試系統(tǒng)電氣設(shè)計(jì)與集成服務(wù)2025-11-21 17:27

北匯信息作為汽車電子行業(yè)知名的測試系統(tǒng)集成商，不僅為汽車行業(yè)客戶提供交鑰匙方案和實(shí)施，同時(shí)也能為汽車客戶提供HiL測試系統(tǒng)搭建服務(wù)、實(shí)車數(shù)據(jù)記錄系統(tǒng)搭建等，提供更靈活的合作模式，助力客戶高效推進(jìn)汽車電子研發(fā)與測試工作。

HIL測試電氣設(shè)計(jì)
1.6k瀏覽量
CI/CT自動化測試解決方案2025-11-12 16:01

北匯信息可以提供Jenkins、Gitlab Runner CI和自研平臺等的CI/CT整體解決方案，通過CI/CT自動化測試執(zhí)行、測試策略定制、測試任務(wù)自動調(diào)度、測試系統(tǒng)資源統(tǒng)籌、測試過程閉環(huán)等功能，將頻繁耗時(shí)的工作標(biāo)準(zhǔn)化、開發(fā)-測試流程標(biāo)準(zhǔn)化，從而幫助客戶提升測試覆蓋率、版本質(zhì)量、交付速度和HIL臺架利用率。

汽車軟件自動化測試
1.2k瀏覽量
高壓環(huán)境數(shù)采方案2025-11-11 17:24

在高電壓環(huán)境下，必不可少需要使用外部的傳感器、采集設(shè)備對高壓環(huán)境下的信號進(jìn)行測量，比如電池包的溫度變化，電芯電壓變化，這些測量會介入到高壓環(huán)境內(nèi)部，因此數(shù)據(jù)采集設(shè)備本身的絕緣與隔離就至關(guān)重要，這是保證試驗(yàn)人員安全的基礎(chǔ)。本文分享基于Vector CSM的7個(gè)高壓應(yīng)用場景方案。

新能源汽車電動汽車
1.4k瀏覽量
儲能類電池管理系統(tǒng)BMS HiL解決方案2025-11-10 14:18

在北匯信息HiL測試環(huán)境中，可以在不依賴于真實(shí)電池組的情況下，為儲能BMS提供所需的高壓模擬信號、電芯電壓與溫度傳感器信號、母線電流信號以及上層系統(tǒng)的通訊指令，實(shí)現(xiàn)儲能BMS狀態(tài)估算算法、充放電邏輯、熱管理策略及故障診斷與保護(hù)機(jī)制的全面驗(yàn)證。

bms系統(tǒng) 電池管理系統(tǒng)
1.2k瀏覽量
新能源動力域系統(tǒng)級測試系統(tǒng)解決方案2025-11-06 17:52

在單控制器HIL測試中，通常聚焦于單個(gè)控制器的功能是否完善，是否符合設(shè)計(jì)需求。隨著新能源汽車功能越來越豐富、越來越智能化，如自動輔助駕駛、駕乘體驗(yàn)等，均需要由多個(gè)域的控制器協(xié)同工作，通過復(fù)雜的信號交互、功能鏈來實(shí)現(xiàn)。因此，多控制聯(lián)調(diào)測試便成為在單控制器HIL測試之后，裝車測試之前對控制器系統(tǒng)級功能驗(yàn)證的一個(gè)重要環(huán)節(jié)。

新能源
2.3k瀏覽量
功能安全實(shí)車測試設(shè)備2025-11-04 14:34

隨著智能網(wǎng)聯(lián)汽車技術(shù)快速發(fā)展，功能安全驗(yàn)證已成為行業(yè)關(guān)注焦點(diǎn)。ISO 26262標(biāo)準(zhǔn)要求通過故障注入測試驗(yàn)證系統(tǒng)安全機(jī)制的有效性，但傳統(tǒng)臺架或仿真測試難以真實(shí)反映實(shí)車工況表現(xiàn)。針對這一行業(yè)痛點(diǎn)，北匯信息推出基于故障注入技術(shù)的功能安全實(shí)車測試設(shè)備。本產(chǎn)品彌補(bǔ)了傳統(tǒng)臺架或仿真環(huán)境的不足，通過在實(shí)車環(huán)境中自動化構(gòu)造多層次故障場景，更真實(shí)地驗(yàn)證系統(tǒng)的故障檢測能力和安全響應(yīng)機(jī)制。

汽車功能安全測試
1.1k瀏覽量
熱管理控制器TMS HiL解決方案2025-10-24 17:05

北匯信息提供的TMS HiL測試系統(tǒng)支持功能測試、故障診斷等測試，可擴(kuò)展網(wǎng)絡(luò)測試、診斷刷寫測試；可以模擬極端工況以及電氣故障；模塊化的VT板卡，易于擴(kuò)展、復(fù)用；CANoe豐富的軟硬件接口，支持集成第三方軟硬件，基于北匯信息豐富的測試系統(tǒng)搭建和服務(wù)經(jīng)驗(yàn)，提供真正交鑰匙系統(tǒng)。

HIL測試熱管理系統(tǒng)
1.9k瀏覽量
分布式、域控及SOA架構(gòu)車身功能測試方案2024-12-27 09:05

北匯信息推出分布式、域控以及SOA架構(gòu)的車身功能測試解決方案，支持在實(shí)驗(yàn)室環(huán)境下完成車身單部件、系統(tǒng)級功能自動化測試，可以極大地提升車身功能的可靠性和穩(wěn)定性。

SOA架構(gòu) 分布式域控制器車身域控制器
2.5k瀏覽量
TSN和DDS測試解決方案2024-05-10 09:29

北匯信息提供的TSN/DDS測試系統(tǒng)，測試工具鏈多樣化：提供Vector、TSN Systems、Spirent、臻融科技全套測試解決方案，滿足不同測試場景下的實(shí)際需求。

DDS TSN 測試
1k瀏覽量
汽車智能座艙域功能測試2024-05-10 09:20

北匯信息推出座艙域功能測試解決方案，支持在實(shí)驗(yàn)室環(huán)境以及實(shí)車環(huán)境下完成座艙域功能測試，不僅可以確保產(chǎn)品質(zhì)量、提升用戶體驗(yàn)、保障行車安全，也能降低維護(hù)成本、加速產(chǎn)品上市、滿足法規(guī)要求、推動技術(shù)創(chuàng)新等。

智能座艙汽車測試
3.4k瀏覽量