首頁 > 廠商 > 知識 > coverity，coverity和fortify有什么區(qū)別

coverity，coverity和fortify有什么區(qū)別

來源：整理時間：2024-11-26 01:35:04 編輯：智能門戶手機(jī)版

1，coverity和fortify有什么區(qū)別

各有各的好處，fortify掃描的語言比coverity 要多一些，但掃描c/c++語言的能力不如coverity.

coverity對代碼安全的檢測支持更完整，同時也支持對代碼質(zhì)量檢測和規(guī)則檢測，同時支持語言更多

coverity和fortify有什么區(qū)別

2，fortify sca和coverity哪個好

各有各的好處，F(xiàn)ortify掃描的語言比Coverity 要多一些，但掃描C/C++語言的能力不如coverity.

fortify sca暫時不提供試用，如果有需要，可以上門演示。我們是fortify 的經(jīng)銷商。

fortify sca和coverity哪個好

3，Coveritytestbedparasoftklockwork哪個靠譜

我認(rèn)為parasoft用起來還是不錯的，我了解到的是coverity. testbed 和klockwork目前應(yīng)該只有一兩種產(chǎn)品，而parasoft相對來說比較全面，至少有八九種產(chǎn)品，覆蓋面不可同日而語。你花了多少錢總不會只想干那么一點事吧，肯定是功能越多越好

我覺得吧，哪個貴用哪個，最靠譜?。?！再看看別人怎么說的。

Coveritytestbedparasoftklockwork哪個靠譜

4，如何使用coverityscan

一、內(nèi)存泄漏的檢查方法：　　1.ccmalloc－Linux和Solaris下對C和C++程序的簡單的使用內(nèi)存泄漏和malloc調(diào)試庫?！　?.Dmalloc－Debug Malloc Library.　　3.Electric Fence－Linux分發(fā)版中由Bruce Perens編寫的malloc()調(diào)試庫?！　?.Leaky－Linux下檢測內(nèi)存泄漏的程序?！　?.LeakTracer－Linux、Solaris和HP-UX下跟蹤和分析C++程序中的內(nèi)存泄漏?！　?.MEMWATCH－由Johan Lindh編寫，是一個開放源代碼C語言內(nèi)存錯誤檢測工具，主要是通過gcc的precessor來進(jìn)行。

我不會~~~但還是要微笑~~~：）

5，Android有靜態(tài)分析工具嗎

目前主流的靜態(tài)分析工具有Klocwork，Coverity, TestBad...因為他們的出發(fā)點不同，所以各有特點，在國內(nèi)的發(fā)展情況也不一樣。klocwork注重代碼質(zhì)量與安全漏洞，在盡可能多的發(fā)現(xiàn)嚴(yán)重缺陷與準(zhǔn)確的發(fā)現(xiàn)缺陷（工具都會有誤報）之間找平衡。能夠發(fā)現(xiàn)的安卓方面的問題包括:未經(jīng)驗證的片段類名，未驗證的外部數(shù)據(jù)；空對象解引用 - 在 Android 應(yīng)用中；媒體播放器在退出前未釋放；媒體錄制器在退出前未釋放；Sql 連接在退出前未關(guān)閉；Sql 對象在退出前未關(guān)閉；使用已回收的 bitmap；使用已釋放的 camera；使用已釋放的媒體播放器；使用已釋放的媒體錄制器；...能夠發(fā)現(xiàn)的java語言的缺陷包括：Struts 問題信息泄露冗余代碼出錯處理不當(dāng)可能的運行時故障復(fù)制缺陷弱加密弱封裝影響可維護(hù)性的問題影響質(zhì)量安全的編碼實踐忽略返回值性能問題拒絕服務(wù)數(shù)據(jù)注入未經(jīng)驗證的用戶輸入特定規(guī)則相等與哈希碼問題線程與同步問題資源泄漏跨站點腳本攻擊 (XSS)進(jìn)程與路徑注入釋放后使用...除了上面缺陷類型，它還支持分析c/c++、java、C#語言。Klocwork支持年付與永久授權(quán)，在民口， BAT、華為、中興 ...都在使用；在軍口，使用的單位更多。Coverity也是一款比較優(yōu)秀的軟件，但是前面已經(jīng)提過，它追求的不一樣，是盡可能的減少誤報。不支持永久授權(quán)。TestBad也是一款優(yōu)秀的軟件,相對于前面兩種軟件來說，更加注重于編碼規(guī)范，軟件編程標(biāo)準(zhǔn)。如MISRA.

6，coverity 代碼檢查會檢查出哪些問題

E0 表示內(nèi)存電路有問題或者處理器沒有讀取完代碼主要查主板的內(nèi)存電路供電時鐘傳輸?shù)瓤梢韵雀鼡Q個內(nèi)存看看45沒有實際意義代碼屬于跑場代碼

噢耶

產(chǎn)品特點及優(yōu)勢Coverity產(chǎn)品專長于準(zhǔn)確的查找最嚴(yán)重和最難檢測的缺陷，具有以下優(yōu)勢：精確性——Coverity Prevent的特別之處在于查找精確，具有業(yè)界最低的誤報率（小于15%）。當(dāng)許多其他的源代碼分析產(chǎn)品以很高的誤報率使得其不可用時，Coverity的虛假路徑裁剪、統(tǒng)計分析和其它創(chuàng)新減少了誤報的產(chǎn)生。附加的配置和微調(diào)能夠進(jìn)一步減少誤報率。分析的深度——Coverity Prevent提供過程間數(shù)據(jù)流分析和統(tǒng)計分析，評審整個程序的交互和所有的可能的路徑。Coverity Prevent檢查企業(yè)特定的APIs和標(biāo)志使用中的不一致性，精確的檢測QA、安全評審和現(xiàn)場會發(fā)生的缺陷。分析的廣度——Coverity Prevent采用查找最嚴(yán)重的錯誤的最先進(jìn)的技術(shù)，提高您的產(chǎn)品的質(zhì)量和安全性。Coverity Prevent可以檢測嚴(yán)重的問題，例如系統(tǒng)崩潰、內(nèi)存泄漏、內(nèi)存錯誤、不確定行為、并發(fā)缺陷和安全性問題。低擁有成本——Coverity Prevent無縫的與您已有的環(huán)境集成，能夠快速部署和配置?？蓴U(kuò)展——Coverity Prevent使您能夠在我們的強(qiáng)大的分析引擎上創(chuàng)建定制的檢查器，來滿足您的開發(fā)組織和代碼的特定需求。您可以設(shè)置定制的規(guī)則，來強(qiáng)化編碼標(biāo)準(zhǔn)或者檢測代碼中的錯誤。強(qiáng)大的可配置性——Coverity Prevent能夠快速的分析您的代碼，不需要寫測試用例。通常百萬行的代碼僅需要幾個小時，其他的工具需要幾天，甚至幾個星期來分析大規(guī)模代碼。廣泛的平臺支持——Coverity Prevent支持最廣泛的編譯器和硬件平臺，可最大化的滿足用戶多平臺的測試要求。