聯系電話:
+886 2 77182788
-
創提部落格
希望我們能與您分享和探討成長中的點點滴滴
-
什麼是圈複雜度?
圈複雜度是衡量軟體品質的一個重要指標。在這裡，我們將闡釋什麼是圈複雜度和圈複雜度McCabe，並提供圈複雜度的示例。
2022/06/13
-
MISRA和AUTOSAR將統一C++編碼規範——這意味著什麼
C++的使用正越來越多，從聯網的自動駕駛汽車到人工智慧(AI)等關鍵的新興行業都在採用C++這種語言。確保C++程式碼的安全性仍然至關重要，特別是當C++語言用於安全相關系統的開發時。編寫安全、現代的C++將變得更加容易。這是因為兩個最流行的C++編碼準則——MISRA C++和AUTOSAR準則——即將合併。
2022/06/06
-
為什麼SOTIF(ISO/PAS 21448)是自動駕駛安全的關鍵
SOTIF(ISO/PAS 21448)是為了解決自動(和半自動)汽車軟體發展人員所面臨的新安全挑戰而制定的。這一點尤其重要，因為人工智慧(AI)和機器學習在自動駕駛汽車的發展中發揮著關鍵作用。在這裡，我們將闡釋什麼是SOTIF以及其不同部分。
2022/05/25
-
什麼是誤報?如何識別誤報和漏報
不管開發人員技能多麼精通，誤報和漏報總是會發生，很可能是他們的程式碼有某種無意的錯誤或漏洞。為了確保儘早發現這些編碼錯誤和漏洞，開發人員通常使用程式碼靜態分析 工具，工具會根據開發人員設置的規則檢查程式碼。然而，程式碼靜態分析工具並不完美，工具有時也會出現誤報和漏報。這些編碼錯誤如果沒有被捕獲，可能會對程式碼產生顯著的影響。因此，我們將闡釋什麼是誤報，概述誤報和漏報的區別，並提供一個誤報示例和和一個漏報示例。
2022/05/17
-
如何在Perforce靜態程式碼分析工具中生成合規報告
確保和驗證您的程式碼庫符合特定的編碼標準或行業規範可能是一個既困難又耗時的過程。然而，通過使用諸如Helix QAC和Klocwork之類的靜態程式碼分析工具，您可以生成一份合規報告，以查看您的程式碼庫是否合規。
2022/05/09
-
什麼是CVE?常見漏洞和暴露列表概述
常見漏洞和暴露(Common Vulnerability and Exposures，簡稱CVE)收集了已知的網路安全性漏洞和暴露，以幫助您更好地保護您的嵌入式軟體。在這裡，我們會闡釋什麼是CVE，CVE清單中包括哪些內容，以及它如何説明確保您的軟體是安全的。
2022/04/27
-
安全編碼實踐：什麼是安全編碼標準?
安全編碼實踐和安全編碼標準至關重要，因為高達90%的軟體安全問題是由編碼錯誤引起的。在這裡，我們將闡釋什麼是安全編碼標準，哪些是您應該執行的安全編碼實踐，以及如何實施安全標準。
2022/04/18
-
Docker容器使用指南：如何將Klocwork作為一個容器創建和運行
在這個Docker容器使用指南中，您將學習如何創建和運行Klocwork容器。 Docker的基本定義：一種流行的開源作業系統級虛擬化(通常稱為“容器化”)技術，它是羽量級的，可移植的，主要在Linux和Windows上運行。Docker讓使用容器創建、部署和運行應用程式變得更容易。
2022/03/21
-
如何將Klocwork與Incredibuild一起使用來提高DevOps生產效率
DevOps組織不斷地尋找方法來提高DevOps的生產效率，加快其上市時間。如果沒有合適的集成工具，這將相當具有挑戰性。通過將Incredibuild和Klocwork相結合，您將可以很輕鬆地應對DevOps和DevSecOps的挑戰。這兩個解決方案可以無縫地集成到您的軟體發展生命週期(SDLC)工具鏈中，以對任何規模的程式碼庫提供可操作的回饋，並確保高開發速度。
2022/03/07
-
安全最佳實踐+Klocwork
在部署任何基於web的應用程式時，必須遵循安全最佳實踐。這裡，我們概述了設置Klocwork（一個靜態程式碼分析和應用安全靜態測試的工具（SAST））的步驟，以實現安全操作。這個過程通常是部署在本地的，並且是在防火牆之後。我們也應該採取額外的預防措施，以防在互聯網上暴露任何東西。
2022/02/22