klockwork
Klocwork是Perforce 公司的一款靜態代碼分析和SAST靜態應用程序安全測試工具,可用來識別軟件的安全、質量和可靠性問題,適用于分析C、C++、C#、Java、Python、JavaScript和Kotlin語言,幫助強制執行標準的合規性。
Klocwork專為企業DevOps和DevSecOps而構建,可擴展到任何規模的項目,可與大型復雜的環境、廣泛的開發工具進行集成、并為整個企業提供控制、協作和報告。這使得 Klocwork 成為首選的靜態分析器,它保持高開發速度,同時強制執行安全性和質量的持續合規性。
Klocwork的差異分析引擎在保持準確性的同時提供即時分析結果,并可以與CI/CD管道無縫集成,以實現自動持續合規,在每次提交代碼時保護軟件不受漏洞的影響。