写点什么

代码静态分析

0 人感兴趣 · 4 次引用

  • 最新
  • 推荐
https://static001.geekbang.org/infoq/40/40275ad85968a0cf2b5f42c729055a24.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

代码质量与安全 | 使用 Incredibuild 加速 Klocwork 静态代码分析

Incredibuild是一款加速编译工具,为C++代码编译和分析提供强大的分布式处理和独特的构建缓存加速。通过将其与Klocwork相结合,您能够快速分析整个代码库,从而在开发早期识别编码漏洞和错误,并确保编码标准得到实施。

https://static001.geekbang.org/infoq/08/084026de9a9d7d27fb2611bf4857fd48.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

五大理由告诉你为什么开发人员选择代码质量静态分析工具 Klocwork 来实现软件安全

Klocwork是一款静态代码分析和SAST工具,适用于 C、C++、C#、Java、JavaScript、Python和Kotlin,可识别软件安全性、质量和可靠性问题,帮助强制遵守标准。

https://static001.geekbang.org/infoq/c7/c77e284f043f3ef8e08e76b6574a85f8.png?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

如何判断静态代码质量分析工具的性能?这五大因素必须考虑

静态代码质量分析工具能够查找常见的已知错误和漏洞,例如内存泄漏或缓冲区溢出,并检查代码是否符合各种编码标准。使用静态代码质量分析工具有助于在开发过程中分析代码,并在SDLC阶段的早期检测致命缺陷。

https://static001.geekbang.org/infoq/31/3124be920e4016a4f58ca225defc864f.jpeg?x-oss-process=image%2Fresize%2Cw_416%2Ch_234

SAST 为什么会成为网络安全领域的下一件大事?

用户头像
麦禾测试
2022-01-26

根据商业顾问Shelly Palmer的说法,我们大多数人都倾向于无视网络安全,因为IT安全就像是氧气—我们认为这是理所当然的。实际上,企业每时每刻都在遭受网络攻击。换句话说,每天大约有26,000家企业遭受网络攻击。

代码静态分析_代码静态分析技术文章_InfoQ写作社区