基于多语言的跨平台静态测试解决方案

背景

       针对软件静态测试，ISO26262标准的Part 6部分给出了具体要求说明，随着各大整车厂和供应商静态测试实施的逐渐深入， C、C++、Java、C#等混编语言以及复杂交叉编译环境的应用越来越多，多语言跨平台的敏捷静态测试及测试结果管理共享已经成为关键需求。

       如何较为高效地完成多语言跨平台测试工程的构建以及测试项目跟踪，较大程度地实现信息共享，已经成为提高测试效率的重要一环。

产品介绍

       Klocwork是Perforce公司的产品，主要用于C、C++、C#、Java和python代码的自动化敏捷静态分析工作，可以提供编码规则检查、代码质量度量、软件结构分析、测试结果管理、代码评审等敏捷测试功能。Klocwork可以扩展到任何规模的项目，与大型复杂环境、各种开发工具集成，并提供控制、协作和报告。Klocwork提供即时的分析结果，同时保持准确性，并与CI/CD无缝集成，保护您的软件在每次提交时免受漏洞的伤害。

       Klocwork能够准确地发现软件中潜在的问题，例如：可发现代码中的质量缺陷和安全漏洞；发现软件中运行时错误及缺陷以及不合规范代码；发现危险、过于复杂和不可移植代码等问题。目前已广泛应用于汽车、电子商务、医疗器械、生产和通信等领域。

主要特点

• 能够支持多种编程标准(如MISRA C:2012、OWASP、CWE、CERT C、AUTOSAR C++等)，也支持扩展映射多种其它行业编程规则

• 支持度量元检测，包括圈复杂度、注释占比等，可以扩展定制的复杂度度量

• 支持团队协作，可通过Klocwork Portal实现用户管理、插入评审、更改问题状态、共享测试结果等，实现团队协作

• 支持自动化跟踪编译，敏捷部署测试

• 支持代码评审，支持更改问题状态等信息

• 支持版本迭代，每次分析结果都会保存，不会被覆盖

• 能够监控不同版本之间度量元指标的变化趋势

• 支持任务划分，项目敏捷管理

• 能够提供多种报告内容，同时可自定义报告内容

• 能够支持多种插件，如Eclipse、Visual Studio

• 支持支持CI/CD无缝集成，支持jenkins集成操作

• 支持命令行操作

小结

       Klocwork支持C、C++、C#、Java以及python的自动化跟踪编译，敏捷部署测试，支持多种规则检测，度量元检测，支持用户管理、代码评审、信息共享、任务划分等，实现团队协作、敏捷测试，支持多元化测试报告，可以满足多语言跨平台的敏捷测试需求。