Klocwork 2022.1推出Kotlin分析引擎

Klocwork 最新版本的一个关键组件是指新推出的 Kotlin 分析引擎,它极大地提升了静态代码分析和静态分析安全测试(SAST)工具的功能。此外,该版本还包括其他一些重大改进,这些改进也极大地提高了该工具的功能。

 

以下是我们对新分析引擎所做的概述。

Klocwork 2022.1-Kotlin分析引擎

Klocwork 的最新版本引入了Kotlin作为一种新的广受欢迎的分析语言,通过扫描 Kotlin  代码,您可以查找复杂性问题、质量问题、性能问题和最佳实践相关问题。作为新分析引擎的一部分,该版本新增了229项新检查,以帮助提高代码质量和性能。

​为什么选择 Kotlin?

Kotlin 是一种跨平台、静态类型的通用编程语言,旨在实现与 Java 的完全互操作。与其他跨平台编程语言不同,Kotlin 提供在机器代码层级的支持,无需桥接或容器即可运行。

它主要用于 Android 系统和服务器端应用程序。事实上,谷歌已将 Kotlin 做为 Android 系统应用程序的首选编程语言。

由于其语言风格简洁,Kotlin 可有效提高开发速度,根据一些软件开发专家的评估结果,与 Java 相比,它可以减少高达40%的代码行。通过减少代码需求,Kotlin 使开发人员能够以更高的效率工作,从而加快实现代码交付。

此外,与 Java 语言相比,Kotlin 更具安全性。其中一个最重要的原因是 @Nullable 和 @NonNull 包含在 Kotlin 的类型系统中,这有助于开发人员避免出现空指针异常(NullPointerException)。并使 Kotlin 的 Android 系统应用程序发生崩溃的可能性降低了20%。除了空安全之外, Kotlin 还具有一系列 Java 语言不具备的软件安全特性。

Klocwork如何让Kotlin开发者受益?

即使面对大型代码库,Klocwork 也能够以最少的时间进行分析,同时还能兼顾准确性和质量。这对于Android项目尤为重要,因为 Klocwork Kotlin 分析引擎能够有效提高大型代码库项目的开发速度。

此外,Klocwork Kotlin 分析引擎还可以让您识别出软件开发生命周期(SDLC)中的复杂问题和性能问题。这使您能够快速管理和解决软件质量问题,同时在确保产品质量的前提下加速交付产品。

这充分说明了一点,即无论您从事何种行业,您都可以通过 Klocwork 来实现全部静态代码分析和SAST需求。

文章来源:https://bit.ly/3MPk97I

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Klocwork 介绍 Klocwork - 源代码缺陷自动分析工具概述:Klocwork 软件是 Klocwork 公司基于专利技术分析引擎开发的,综合应用了多种近年来 最先进的静态分析技术,是出色的软件静态分析软件。Klocwork 产品与其它同类产品相比, 具有很多突出的特征:Klocwork 支持的语言种类多,能够分析 C、C++和 Java 代码;能够发 现的软件缺陷种类全面,既包括软件质量缺陷,又包括安全漏洞方面的缺陷,还可以分析对软 件架构、编程规则的违反情况;软件分析功能全面,既能分析软件的缺陷,又能进行可视化的 架构分析、优化;能够分析软件的各种度量;能够提供与多种主流 IDE 开发环境的集成;能 够分析超大型软件(上千万代码行)。主要功能: 缺陷检测提供多角度的各种缺陷类型的分析。自动化的缺陷检测功能易于使用,定制灵活,具有图 形化的构建和报表管理图形界面,拥有业界领先的消息过滤器,极具柔性的配置,和强大的学 习调整知识库;Klocwork 能够分析 C/C++和 Java 代码,生成代码问题报告,能够发现的缺陷 类型举例。(详细参见附录): C/C++缺陷类型样例 空指针释放 内存管理问题(如:内存泄漏) 数组越界 未初始化数据使用 编码风格问题(如:在条件中赋值) Java 缺陷类型样例 效率错误(如:空的 finalize 方法) 可维护性问题(如:空的 catch 从句) 可靠性问题(如资源泄漏) 安全漏洞检测Klocwork 确信软件安全性是软件质量中一个重要的、并越来越受重视的方面。同样的, 所有的 Klocwork 安全漏洞分析是基于市场领先的缺陷检测能力,从原来的缺陷检测分离出来 单独的安全漏洞检测和违反推荐的安全代码最佳实践的缺陷检测。 能够检测到的安全漏洞类型 举例(详细参见附录) C/C++安全漏洞分类 访问控制缺陷 缓冲区溢出 DNS 欺骗 忽略返回值 注入缺陷 不安全的存储 未经验证的用户输入 Java 安全漏洞分类 拒绝服务 注入缺陷(如:SQL 注入、进程注入等) 未经验证的输入 移动代码安全 有漏洞的会话管理 跨站点脚本 出错处理不当
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值