幅広い検出性能を備え、スケーラブルな静的解析エ...

2
高速なデスクトップ 解析 デスクトップ解析は、開発者 にとっての「スペルチェック」 のようなものです。コード記 述中に、重要な欠陥および セキュリティの脆弱性が発 見されると、開発者は、迅速 かつ正確、そして継続的フィ ードバックを得ることが可能 になります。 ドラッグ アンド ドロ ップ レポート ドラッグ アンド ドラッグの レポーティング機能により、 コードベース全体のセキュ リティ、信頼性、保守性に関 する複雑な問題に対して、チ ームリーダーは、必要とする 情報を短時間で得ることが できるようになります。 カスタマイズ可能な チェッカー 開発チームが自社のニー ズに対応するために、会社 独自のセキュリティ、信頼 性、またはコードディング の基準チェッカーを作成し て、Klocwork Insightの静的 解析能力を拡張することが できます。 セキュリティの脆弱性 » バッファー オーバーフロー » 未検証のユーザー入力 » インジェクション問題 » クロスサイト スクリプティング » 情報漏えい » 脆弱性を含むコーディング » Microsoft で禁止されている API 信頼性の問題 » メモリーおよびリソースリーク » 並列処理違反 » 無限ループ » NULL ポインターの間接参照 » 初期化されていないデータの使用 » リソース管理の問題 » メモリ割り当てエラー M保守性に関する問題 » デッドコード » 到達不可能なコード » 一度も使用されない計算値 » 使用されない関数の引数 » 移植の問題 » 強い型付け スタンダード & コンプライアンス » MISRA » DISA STIG » CWE / SANS » CERT » OWASP » FDA » DO-178B 安全で信頼できるコードを開発可能 にする静的解析ツール 幅広い検出性能を備える静的解析エンジンを搭載したKlocwork Insight™は、オンザフライ解析とドラッグ アンド ドロップのレポーティング、 およびプロジェクト間のインパクト分析を提供することにより、開発プロセス全体において生産性を大幅に向上させます。世界中のソフトウェ アチームが、最も安全で信頼できるコードを開発できるツールであるKlocwork Insight を信頼しています。 幅広い検出性能を備え、スケーラブルな静的解析エンジン Klocworkの業界トップクラスの静的解析エンジンは、C、C++、 Javaおよび C# コードの洗練された全体的プログラム解析を通じ て、主要なコーディングスタンダードに従い深刻なセキュリティおよび信頼性にかかわる問題を正確に発見することができます。 リファクタリング機 リファクタリングは、C/C++ の時間を消費しがちなコー ドの保守を容易にします。 これにより開発者は、Visual StudioまたはEclipseを用い て自動的にコードをクリー ンアップし、コードの保守性 や理解性を高めることがで きます。

Upload: others

Post on 27-Feb-2020

0 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: 幅広い検出性能を備え、スケーラブルな静的解析エ …cdn-devnet.klocwork.com/documents/partners/resources/...リティ、信頼性、保守性に関 する複雑な問題に対して、チ

高速なデスクトップ解析デスクトップ解析は、開発者にとっての「スペルチェック」のようなものです。コード記述中に、重要な欠陥およびセキュリティの脆弱性が発見されると、開発者は、迅速かつ正確、そして継続的フィードバックを得ることが可能になります。

ドラッグ アンド ドロップ レポートドラッグ アンド ドラッグのレポーティング機能により、コードベース全体のセキュリティ、信頼性、保守性に関する複雑な問題に対して、チームリーダーは、必要とする情報を短時間で得ることができるようになります。

カスタマイズ可能なチェッカー開発チームが自社のニーズに対応するために、会社独自のセキュリティ、信頼性、またはコードディングの基準チェッカーを作成して、Klocwork Insightの静的解析能力を拡張することができます。

セキュリティの脆弱性

» バッファー オーバーフロー » 未検証のユーザー入力 » インジェクション問題 » クロスサイト スクリプティング » 情報漏えい » 脆弱性を含むコーディング » Microsoft で禁止されている API

信頼性の問題

» メモリーおよびリソースリーク » 並列処理違反 » 無限ループ » NULL ポインターの間接参照 » 初期化されていないデータの使用 » リソース管理の問題 » メモリ割り当てエラー

M保守性に関する問題

» デッドコード » 到達不可能なコード » 一度も使用されない計算値 » 使用されない関数の引数 » 移植の問題 » 強い型付け

スタンダード & コンプライアンス

» MISRA » DISA STIG » CWE / SANS » CERT » OWASP » FDA » DO-178B

Pantone Cool Gray 10

Pantone 3015

安全で信頼できるコードを開発可能にする静的解析ツール

幅広い検出性能を備える静的解析エンジンを搭載したKlocwork Insight™は、オンザフライ解析とドラッグ アンド ドロップのレポーティング、およびプロジェクト間のインパクト分析を提供することにより、開発プロセス全体において生産性を大幅に向上させます。世界中のソフトウェアチームが、最も安全で信頼できるコードを開発できるツールであるKlocwork Insight を信頼しています。

幅広い検出性能を備え、スケーラブルな静的解析エンジンKlocworkの業界トップクラスの静的解析エンジンは、C、C++、Javaおよび C# コードの洗練された全体的プログラム解析を通じて、主要なコーディングスタンダードに従い深刻なセキュリティおよび信頼性にかかわる問題を正確に発見することができます。

リファクタリング機能リファクタリングは、C/C++の時間を消費しがちなコードの保守を容易にします。これにより開発者は、Visual StudioまたはEclipseを用いて自動的にコードをクリーンアップし、コードの保守性や理解性を高めることができます。

Page 2: 幅広い検出性能を備え、スケーラブルな静的解析エ …cdn-devnet.klocwork.com/documents/partners/resources/...リティ、信頼性、保守性に関 する複雑な問題に対して、チ

サポートされている言語

» C / C++ » Java » C#

サポートされるプラットフォーム

» Windows » Mac OS/X » Linux » Solaris » AIX

サポートされる IDE

» Eclipse 3.4 以降 » Visual Studio 2005 以降 » IBM Rational 7.5.x » IntelliJ IDEA 10 以降 » QNX Momentics 4.6 以降 » Wind River Workbench 3.1 以降

© Klocwork Inc. All rights reserved.

静的解析およびピアコードレビューの統合Klocwork Cahoots は柔軟性があり、操作が簡単なレビューツールで、レビュープロセスを簡素化します。Cahootsはあらゆる規模の開発チームに適するよう設計されており、開発者のワークフローに組み込まれ、効果的かつ迅速なコードレビューを可能にします。

シンプルワンクリックで、コードレビュー、参加、レビューアーの追加などを行うことができます。

パーソナル ユーザ独自のレビュー環境をデザインすることができます。興味のあるアクティビティを見つけて、レビューに参加することができます。

統合された欠陥レポートKlocwork Insightの静的解析エンジンによる欠陥レポートは、コードレビュー環境に統合されます。

修正におけるコラボレーショントレースバック、ヘルプ機能、コメント機能、配分および変更問題のステータスは、複雑なコーディング問題を解決するのに、開発者たちが一緒に取り組めることを意味します。

既知の欠陥の識別既知の欠陥および脆弱性をハイライトし識別可能にすることにより、レビューアーはレビュー時間を節約し、設計及び要件に関する重要な問題に焦点を置くことにより、より付加価値の高いレビューを行うことができます。

ソーシャル無制限のウォール上で、フィードをカスタマイズして、開発者、チーム、コンポーネントをフォローすることができます。コードレビューをスレッド化されたディスカッションで行うことができます。

スピードリアルタイム通知、アクション割り振り、直感的な検索を活用し、すばやくカスタムレポートを作成することができます。

シンプル パーソナル

ソーシャル スピード

お客様のアーキテクチャを視覚化しコードを最適化Klockwork Insightは、主要アーキテクチャ ツールとの統合が可能です。Structure101 および Lattix

コードレビューはKlocwork Insightとの統合により、Klocwork Cahootsによるコードレビューはより効果的になります。

お客様のアーキテクチャを視覚化しコードを最適化

フリートライアルを申し込むKlocwork Insightのフリートライアルには、主要製品機能のカスタマイズされたデモンストレーション、経験豊富なエンジニアによる導入支援、およびツールのお客様環境での試用が含まれます。klocwork.com/freetrialでフリートライアルをお申し込みください。

米国:15 New England Executive ParkBurlington, MA 01803

カナダ:30 Edgewater Street, Suite 114Ottawa, ON K2L 1V

t: 1.866.556.2967 | f: 613.836.9088WWW.KLOCWORK.COMWWW.KLOCWORK.JP(日本語)