产品概述
Helix QAC是静态代码分析工具,依据C和C++编码规则自动扫描代码对规则的违背。开发团队在开发过程的早期就可以用它来检测缺陷,因为此时修改代码是方便也经济的。Helix QAC因此自动化强制实施代码编程标准,比如MISRA,保证代码的合规性。
功能特性
●遵循代码标准
遵循编码和工业标准。Helix QAC自动审查代码,确保它们符合用户选择的编码标准。合规性报告可视化地提醒用户哪些代码需要多加留意。Helix QAC支持多种C和C++编码标准,提供相应的合规性模块,也支持标准的客户化定制。
●检查更多缺陷
在开发早期检查编译器没有发现的关键缺陷。Helix QAC为用户的软件建立了精确的行为模型,跟踪代码中的变量值,如同运行时一样。因此这种分析化地覆盖了代码,使误报和漏报。它甚至能识别极端复杂的代码引起的问题。
●提高代码质量
提供任何应用程序的整体质量和安全。Helix QAC识别必须修改的缺陷,提供详细的指导帮助开发人员修改问题。这是不需要运行程序的。开发人员既然获得了即时的上下文反馈,他们将因此从错误中获得学习,下一次编写新的代码(或者评审代码)时,能力将得到提升。
●协同代码审查
Helix QAC的仪表盘提供了协同代码审查的能力,用户能够在Helix QAC检查出的诊断上添加注解,为其他用户分配需要他们采取的动作。
●适应数百万行代码
让静态分析适应你的环境。Helix QAC有能力处理数百万行代码,保证你的产品无论代码有多么复杂它都是安全的。
●重用代码
重用质量信得过的代码。Helix QAC检测代码移植性问题,所以你能重用让你放心的代码,帮助你的快速开发。
●加速开发过程
降低瓶颈加速开发。Helix QAC能集成在构建系统和持续集成环境中,尽早且频繁地发现缺陷,从而避免了在开发后期往往需要花费甚巨的错误。它也加速了当前代码的评审,你甚至可以只让它检查新的代码变化,快速提供反馈。
●监视整体代码质量
使用Helix QAC的仪表盘监视代码质量。你能够用它监视代码质量度量,获得质量趋势。仪表盘还能帮你为利益相关方创建属于他们的报告。
编程标准合规性
●MISRA
MISRA编码标准检查安全关键系统的潜在问题。MSIRA C和MISRA C++合规性模块指出违背这些规则的代码段。
MISRA C模块强制实施MISRA C:1998、MISRA C:2004和MISRA C:2012。
MISRA C++模块强制实施MISRA C++:2008。
在MISRA规则检查方面,Helix QAC的准确性远高于其他工具。它对规则的违背划分出严重度的优先级,你可以据此修改重要的问题。
MISRA C
MISRA C++
●AUTOSAR
自动化检查AUTOSAR C++编码标准的合规性。
AUTOSAR编码规则识别C++14的安全问题。
AUTOSAR C++模块指出违背这些规则的代码段。
●CERT
自动检查代码对CERT C和C++标准的合规性。
CERT编码规则识别代码中的安全漏洞。
CERT C和C++合规性模块指出违背这些规则的代码段,帮助你消除未定义的行为,应用安全编码的实践。
Helix QAC通过详细的说明和示例,帮助你优先解决严重的问题。所以你将能开发安全可靠的软件系统,且能够追踪和报告CERT合规性。
调用树
CERT C++
●CWE
自动检查代码是否属于CWE安全脆弱性列表里的行为。
CWE识别C和C++中常见的安全脆弱性。
CWE合规性模块指出代码是否有这些行为,有助于用户优先解决关键错误,提升代码整体质量。
热点图
CWE C++
●HIC++
自动检查代码是否符合High Integrity C++编码标准,它是原PRQA代码专家开发的标准。
HIC++标准确保C++11和C++14的高质量代码。
HIC++
●JSF AV C++
自动检查代码是否符合Joint Striker Fight Air Vehicle(JSF AV)C++编码标准。
JSF AV C++用于安全关键的开发。Helix QAC提供了对该标准规则的理解为深刻的诊断信息。
JSF AV C++
●客户化规则
自动检查代码是否符合定制规则。
你能够为你自己的C/C++编码规则定制一个合规性模块,Helix QAC自动实施这些规则。
工业标准认证
Helix QAC经过了独立的标准认证,Helix QAC是由Programming Research开发的,后者现在是Perforce的组成之一。
SGS-TüV Saar认证
Helix QAC经过SGS-TüV Saar符合如下功能安全标准:
● ISO 26262 (automotive) up to ASIL level D
● IEC 61508 (general industrial) up to SIL 4
● EN 50128 (railways) up to SW-SIL 4
● IEC 62304 (medical devices) up to Software Safety Class C
● IEC 60880 (nuclear power)
ISO 9001 | TickIT认证
Helix QAC也通过了ISO 9001 | TickIT plus Foundation Level认证。
ISO 9001是广被采用的标准,确保企业组织通过持续改进来满足和超过客户的需求和满意度。
更多详细内容请访问QA Systems中文网:http://qa-systems.cn/