OPTEE之sonarlint静态代码分析实战一——optee_os

已于 2023-08-12 20:34:20 修改
阅读量424 收藏 3
点赞数 5
分类专栏： 静&动态代码分析 文章标签： 代码规范 代码复审 静态代码分析 sonarlint optee
于 2023-07-23 21:28:00 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yuxiaochen99/article/details/131882139
版权
静&动态代码分析 专栏收录该内容
26 篇文章 12 订阅 ¥29.90 ¥99.00
订阅专栏
本文介绍了如何使用sonarlint对OPTEE_os进行静态代码分析，包括源码下载、扫描类型归类、sonarlint配置、make参数设定、compile_commands.json文件自动生成及扫描结果分析。通过这一过程，旨在提升代码质量和产品安全性。
摘要由CSDN通过智能技术生成

安全之安全(security²)博客目录导读 

ATF(TF-A)/OPTEE之静态代码分析汇总

目录

一、OPTEE源码下载及分析

二、扫描类型归类

三、sonarlint配置make参数

四、optee_os编译及make参数配置

五、自动生成compile_commands.json文件

六、扫描结果查看与分析

一、OPTEE源码下载及分析

        对OPTEE实施soanrlint静态代码扫描之前，先到官方网站下载源码。官方网站位于github，网址OP-TEE · GitHub。

        其中我们重点关注optee_os和optee_client。此页面下的optee_linuxdriver已废弃，该部分最终会编译至linux中，不在本次静态分析范围内。optee_test是xtest测试套ÿ

了解本专栏 订阅专栏 解锁全文
安全二次方
关注
专栏目录
订阅专栏
OPTEE之sonarlint静态代码分析实战三——optee_examples
security²-卢鸿波-安全二次方
07-24 388
OPTEE之sonarlint静态代码扫描实战一——optee_examples，希望各位读者，可以将此方法应用到自己的平台代码或者定制代码修改中，进行静态代码扫描分析，提升代码质量及产品安全。
OPTEE之sonarlint静态代码分析实战二——optee_client
最新发布
security²-卢鸿波-安全二次方
08-01 511
OPTEE之sonarlint静态代码扫描实战二——optee_client，希望各位读者，可以将此方法应用到自己的平台代码或者定制代码修改中，进行静态代码扫描分析，提升代码质量及产品安全。
OPTEE_OS 源代码文件架构
StevenYang2008的博客
11-12 885
最近在研究OPTEE的相关东西，现在将自己的部分学习成果写出来，做一个总结，同时希望大家进行交流，多多探讨，有谬误之处请大家多多指教，接下来首先对OPTEE_OS的相关英文文档进行翻译，从文件架构开始，好了，废话少说，开始。 # 文件架构 ## 最上层目录 目录 |描述 :---------|:------------ /core      |  该目录下的文件仅用来编译TEE
1.OP-TEE代码结构
热门推荐
shuaifengyun的专栏
05-09 1万+
历经一年多时间的系统整理合补充，《手机安全和可信应用开发指南:TrustZone与OP-TEE技术详解》一书得以出版，书中详细介绍了TEE以及系统安全中的所有内容，全书按照从硬件到软件，从用户空间到内核空间的顺序对TEE技术详细阐述，读者可从用户空间到TEE内核一步一步了解系统安全的所有内容，同时书中也提供了相关的示例代码，读者可根据自身实际需求开发TA。目前该书已在天猫、京东、当当同步...
OP-TEE 驱动篇 学习笔记（1）
m0_63932232的博客
04-19 876
1. OP-TEE驱动的加载​1.1 OP-TEE驱动模块的编译后的存放位置和加载过程​函数初始化设备号和CLASS​函数执行2. OP-TEE驱动初始化时的PROBE操作​2.1获取切换到MONITOR模式的接口​2.2校验API的UID和OP-TEE的版本信息​2.3判定SECURE WORLD是否预留了驱动与SECURE WORLD之间的共享内存空间。
VSCODE配置sonarlint自动检查C和C++代码
flb269264570的专栏
06-30 5603
1.VSCODE插件下载页面下载sonarlint插件2.点击sonarlint插件的extesion settings点击Sonarqube对应的json配置json字段其中1字段为sonarqube服务器网址2字段为sonarqube服务器上面生成的token然后将生成的token复制到json里面3字段为project名字3.VSCODE按F1后选择从服务器更新规则下来点击后vscode右下角弹出表示更新成功4.C and C++ analysis specific requirements，为VSC
OP-TEE项目编译
bindingfly的博客
01-22 3000
一、使用qemu跑op-tee  关于OP-TEE的源码在https://github.com/OP-TEE/可以查看，关于怎么取代码编代码在qemu怎么跑，参考https://github.com/OP-TEE/build这个目录文件，基本都没什么大问题。但是我在这个过程中还是碰到各式各样的问题，如大家有碰到问题可给我私信，我尽量帮忙一起解决。 1、准备取代码工具repo，可从这里下
静态代码分析工具sonarlint使用一——windows下的makefile工程
security²-卢鸿波-安全二次方
06-09 926
本文以windows下makefile工程初步介绍了静态代码扫描工具sonarlint的使用，如何自动生成compile_commands.json脚本文件，如何查看扫描结果、分析问题、规则配置等。
ATF(TF-A)/OPTEE之静态代码分析汇总
security²-卢鸿波-安全二次方
07-04 759
1、静态代码分析基础知识及分析工具 2、静态代码扫描分析sonarlint使用一——windows下的makefile工程 3、静态代码扫描分析sonarlint使用二——windows下的cmake工程 4、静态代码扫描分析sonarlint使用三——linux下的makefile工程 5、静态代码扫描分析sonarlint使用四——linux下的cmake工程 6、TF-A静态代码分析实战 7、OPTEE静态代码分析实战 8、Sonarqube扫描结果存入数据库并网页显示，提升团队代码质量
静态代码监控平台——Sonar环境搭建
02-25
sonar是业界开源的代码质量监控的开源平台,之前在jenkinsmacslave上配置了oclint,但是报表在jenkins内显示不是很友好,为了真正让开发小伙伴用的顺手,需要配置sonar平台。1、简单介绍原理2、sonar环境配置3、sonar-...
在IDEA上配置SonarLint以及代码质量分析报告模板
Aoke20020226的博客
12-03 7956
在线安装SonarLint插件 File->Settings…进入设置界面 点击左侧Plugins，然后在搜索框输入SonarLint,点击安装，之后重启IDEA 离线安装SonarLint插件 在如下链接下载对应最新版本sonarlint https://plugins.jetbrains.com/plugin/7973-sonarlint/versions File->Settings…->Plugins->点击设置按钮->在下拉框中点击Install
IDEA插件-----SonarLint（代码质量检查插件）
IT民工的博客
12-03 6965
SonarLint代码质量检查插件
OP-TEE 编译流程
ashimida
08-23 3162
一、概述： 1. OPTEE中的编译目标: OPTEE中需要被编译的目标分为3类: optee core:这里是optee的内核代码(运行在Secure EL1，对应目标为core) optee SDK:分为32/64位, 用来编译用户态TA的开发环境(对应目标为ta_arm32/ta_arm64) optee DTA: DTA(动态TA)也就是optee的用户态TA，其是借助opteeSDK编译的，与前两者编译是分开的(DTA运行在Secure EL0) 2. DTA与PTA: ...
OCLint + Infer + Jenkins + SonarQube 搭建iOS代码静态分析系统
假装自己很用心的博客
02-27 5946
随着代码量的日益增加，以及团队的扩大，当我们为了快速迭代，往往为了让需求尽快上线，导致代码并不是很规范，时间长了就留下了一堆技术债，代码的质量也没有了保证。所以开始尝试一些代码质量相关建设，希望能够通过代码静态扫描的方式，帮助我们扫描出一些代码漏洞，然后尝试去修复漏洞和bug。
2021-03-04 小白阅读optee源码（一）
xjt_aini的博客
03-04 866
本文简单讲解一下optee代码中普通应用CA调用libteec库后的执行流程，如何从用户代码切换到内核代码，以及其中一些可能混淆的操作。代码中系统调用（如何从CA跳转到内核执行），以TEEC_InitializeContext（）为例。 TEEC_InitializeContext是optee的libteec库中用于初始化上下文的操作，建立CA与TEE之间联系。代码执行顺序： （1）TEEC_InitializeContext函数 [ tee_client_aip.c ]： ...
optee的RPC流程的代码详解
baron-周贺贺-代码改变世界ctw
09-28 3592
文章目录1、在optee中发起RPC调用(1)、rpc_load(2)、thread_rpc_cmd(3)、thread_rpc2、ATF code3、tee driver中的switch调用(optee_do_call_with_arg)4、tee-supplicant 1、在optee中发起RPC调用 (1)、rpc_load thread_rpc_cmd(OPTEE_MSG_RPC_CMD_LOAD_TA, 2, params) /* * Load a TA via RPC with UUID de
使用Qemu运行ARMv8的OP-TEE
dddddttttt的专栏
06-24 4194
类似的文章看到https://blog.csdn.net/shuaifengyun/article/details/71499619 得到很大的启发。一步一步跟着作者去运行OP-TEE，也确实成功了。但是，因为随着github.com代码的更新，导致我做了一大堆的额外的动作。把代码库各个代码返回到2017年5月底。这个现在不是重点，重点是我基于原作者，发现了不需要额外的动作，利用最新（2018/0...
SonarQube与SonarLint的区别和联系
程序哥聊面试
11-11 8081
概述 SonarQube是一种自动代码审查工具，用于检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。其目的是对代码库的质量进行360°透视。为此，它会定期分析项目的所有源代码行。 SonarLint是一个Sonarl IDE插件，可以接收和连接SonrarQube对代码库扫描的结果从而通知Developer, SonarLint本身也可以基于一些规则对代码IDE中的代码进行即时的检测。它的目的是在您键入代码时提供即时反馈。为此，它着重于要添加..
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

安全二次方

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值