Klocwork

Klocwork

Klocwork é a melhor ferramenta sast para acelerar o time-to-market e entregar código de qualidade.

Melhor analisador de código estático para produtividade do desenvolvedor, SAST e DevOps/DevSecOps

A análise de código estático Klocwork e a ferramenta SAST para C, C++, C#, Java, JavaScript, Python e Kotlin identificam problemas de segurança, qualidade e confiabilidade de software, ajudando a impor a conformidade com os padrões.

Criado para DevOps e DevSecOps corporativos, o Klocwork é dimensionado para projetos de qualquer tamanho, integra-se a grandes ambientes complexos, uma ampla variedade de ferramentas de desenvolvedor e fornece controle, colaboração e geração de relatórios para toda a empresa. Isso tornou o Klocwork o analisador estático preferido que mantém a velocidade de desenvolvimento alta enquanto reforça a conformidade contínua para segurança e qualidade.

- Código Seguro, Seguro e Confiável

- C, C++, C#, Java, JavaScript, Python, Kotlin

- DevSecOps e AppSec

- Velocidade, Produtividade e Conformidade

Principais recursos do Klocwork

Encontre vulnerabilidades de segurança com o SAST

Use o teste de segurança de aplicativo estático Klocwork (SAST) para DevOps (DevSecOps). Nossos padrões de segurança identificam vulnerabilidades de segurança – ajudando a encontrar e corrigir problemas de segurança antecipadamente e comprovando a conformidade com padrões de segurança reconhecidos internacionalmente.

- DevSecOps: o Klocwork integra-se com ferramentas de CI/CD, contêineres, serviços em nuvem e provisionamento de máquinas, facilitando os testes de segurança automatizados.

- Padrões de segurança:   CWE, OWASP, CERT, PCI DSS, DISA STIG e ISO/IEC TS 17961.

- Detecção de vulnerabilidade de segurança: injeção de SQL, dados corrompidos, estouro de buffer, práticas de codificação vulneráveis e muito mais.

- Bug, problema de qualidade e detecção de cheiro de código: desreferências/exceções de ponteiro nulo, vazamentos de memória/recursos, exceções não detectadas e muito mais.

Fluxos de projeto

O Project Streams fornece gerenciamento fácil de bases de código compartilhadas que possuem várias variantes ou ramificações, simplificando a configuração de regras do projeto, gerenciamento de problemas, citação de defeitos, relatórios e armazenamento eficiente de dados de análise.

- A criação de fluxos oferece os seguintes benefícios:

- Atribua uma única configuração de regra de projeto a todas as variantes.

- Os problemas comuns a várias variantes são automaticamente mantidos em sincronia e exigem apenas uma citação.

- Identifique facilmente problemas idênticos em vários fluxos e problemas exclusivos de um fluxo específico.

- Gere relatórios sobre fluxos individuais para conformidade, segurança funcional ou outros fins de evidência.

- Organização mais conveniente e armazenamento eficiente de dados de análise.

Requisitos do sistema:

CPU: processador dual-core de 1,8 GHz

RAM: 2 GB

HDD/SSD: espaço livre de 50GB na unidade principal

Sistema operacional: Microsoft Windows 10, Microsoft Windows 8 32 bits, Microsoft Windows 7 32 bits e Microsoft Windows Vista 32 bits

Resolução: 1024 × 768