Perforce ile Statik Kod Analizi

• • DevSecOps: Klocwork, CI/CD araçları, kapsayıcılar, bulut hizmetleri ve makine provizyonu ile entegre olur ve otomatik güvenlik testini kolaylaştırır.
  • Güvenlik Standartları: CWE, OWASP, CERT, PCI DSS, DISA STIG ve ISO/IEC TS 17961.
  • Güvenlik Açığı Tespiti: SQL Enjeksiyonu, Bozulmuş Veri, Arabellek Taşması, Güvenlik Açığı Kodlama Uygulamaları ve daha fazlası.
  • Hata, Kalite Sorunu ve Kod Kokusu Algılama: Boş İşaretçi Referansları/İstisnaları, Bellek/Kaynak Sızıntıları, Yakalanmayan İstisnalar ve daha fazlası.

Bu konuda daha fazla bilgi için  almak  için “Klockwork, Lider Kurumların SAST Çözümü”  bağlantısından blog yazımıza ulaşabilirsiniz.

Statik kod analizi: Klocwork‘ün farkı nedir?

Proje Akışları

Proje Akışları, proje kuralı yapılandırmasını, sorun yönetimini, hata belirtmeyi, raporlamayı ve analiz verilerinin verimli veri depolamasını basitleştirerek birden çok varyantı veya şubesi olan paylaşılan kod tabanlarının kolay yönetimini sağlar.

Akış oluşturmak aşağıdaki avantajları sağlar:

• Tüm varyantlara tek bir proje kuralı konfigürasyonu atayabilirsiniz.
• Birden çok varyantta ortak olan sorunlar otomatik olarak senkronize tutulur ve yalnızca bir kez alıntı yapılması yeterlidir.
• Birden çok akışta aynı sorunları ve belirli bir akışa özgü sorunları kolayca tanımlayabilirsiniz.
• Uyumluluk, işlevsel güvenlik veya diğer kanıt gereken amaçlar için ayrı akışlar hakkında raporlar oluşturabilirsiniz.
• Analiz verilerinin daha uygun düzenlenmesini ve verimli depolanmasını sağlar.

Kontrol, İş Birliği ve Raporlama

Klocwork Portal ara yüz paneli, bir web tarayıcısı aracılığıyla erişilen, kuruluş genelindeki kod tabanları için analiz verilerinin, trendlerin, metriklerin ve yapılandırmaların merkezi bir deposudur.

Kontrol paneli son derece özelleştirilebilir ve geliştiricilerinizin, yöneticilerinizin ve diğer paydaşlarınızın aşağıdaki görevleri yapmasına olanak tanır:

• Global veya projeye özel QA ve güvenlik hedefleri ile kural yapılandırmalarını tanımlayabilirsiniz.
• Erişim izinlerini ve iş akış onaylarını kontrol edebilirsiniz.
• Proje kalitesi ve uyumluluğu için trend ve ölçüm verilerini görüntüleyebilirsiniz.
• Uyumluluk ve güvenlik raporları üretebilirsiniz.
• Önem, konum ve yaşam döngüsüne dayalı olarak kusurlara öncelik verebilirsiniz.
• Sorunun ciddiyeti ile birleştirildiğinde genel bir güvenlik açığı risk puanı ile ilgili düzeltmeler için öncelik vererek geliştiricilere yardımcı olan Smart Rank’ı kullanabilirsiniz.
• Yeni sorunları eski kod sorunlarından ayırt edebilirsiniz.
• Biriktirme listesi (Push backlog) sorunlarını Değişiklik Kontrol (Change Control Systems) sistemlerine iletebilirsiniz
• Birleştirilmiş analiz sonuçlarını tek bir gösterge panosunda görüntülemek ve yönetmek için Helix QAC bulgularını Klocwork SAC’ye aktarabilir ve entegre edebilirsiniz.

Klocwork Hangi Problemleri Çözümlüyor…

1.  Aşağıda gösterilen standartlar ile uyumluluk
   •  Fonksiyonel güvenlik standartları
   •  Güvenli kodlama standartları
   •  Kaliteli kodlama standartları
   •  Tedarik zinciri gereksinimleri
2.  Geliştirici üretkenliğini arttırır.
3.  Teknik karmaşayı ortadan kaldırır.

Ana Endüstri Standartlarına Uyumludur

• Kodlama: MISRA, AUTOSAR, DoD DISA STIG, CWE, CERT, SAMATE, PCI
• Güvenlik: IEC 61508, ISO 26262, EN 50128, DO-178B/C, IEC 62304, FDA … ve daha fazlası

Geliştiriciler İçin Dizayn Edildi

Klocwork, statik kod analizini geliştirme araç setinizin geri kalanıyla sorunsuz bir şekilde entegre ederek, hata tespitini sola kaydıracak ve geliştirici eğitimi için bir araç olarak geliştirici adaptasyonunu iyileştirecek ve verimliliğini artıracaktır.

• Kullanıcı Yapılandırmasına gerek yok
• Kullanımı Kolay: Popüler IDE’ler için eklentiler ve daha fazlası dahil
• Bağlı Masaüstü ile yerel kod değişiklikleri, IDE’ler içinde anında diferansiyel analiz sonuçları sağlar.
• Ayrıntılı Geri Bildirim ve Yardım: Her kusur ve kodlama ihlali için, zengin, bağlama duyarlı yardım ve düzeltme konusunda rehberlik içeren ayrıntılı neden bilgileri alacaksınız.
• Kod yazarken birçok yaygın geliştirme dili için size yazılım güvenliği dersleri ve eğitim araçları sağlayan bir Güvenli Kod Savaşçısı entegrasyonuna (Secure Code Warrior integration)  sahiptir.
• Özel Kurallar: Grafiksel bir özel denetleyici oluşturma aracı, projeye veya kuruluşa özel kuralın uygulanmasını hızlı ve kolay hale getirerek öğrenme fırsatlarını daha da zenginleştirir.
• Mimari Analiz: Kod tabanlarının genel kalitesini ve sürdürülebilirliğini daha da iyileştirmelerine olanak sağlamak için Structure 101 gibi mimari görselleştirme ve uygulama araçlarıyla bütünleşir.

Klocwork Tarafından Desteklenen Programlama Dilleri

Klockwork ile ilgili daha fazla teknik  bilgi içeren broşüre aşağıdaki bağlantıdan ulaşınız.
https://www.perforce.com/sites/default/files/pdfs/datasheet-klocwork-sast.pdf