大数跨境
0
0

“中国研发—CoBOT”,助力软件代码检测

“中国研发—CoBOT”,助力软件代码检测 北软PKUSE
2018-04-26
2
导读:作为四大文明古国之一,中国从来不缺乏研究创造的精神和能力,这一点从古至今,从未改变。时至今日,我们仍未停歇。

作为四大文明古国之一,中国从来不缺乏研究创造的精神和能力,这一点从古至今,从未改变。时至今日,我们仍未停歇。

日前,在刚刚结束的第46届日内瓦国际发明展上,北大软件库博团队的“CoBOT:A Smart Software Source Code Bug Detection Tool”荣获金奖。

为什么能够获奖?

早在2015年,CoBOT就顺利通过CWE compatible认证,成为中国首家获得该认证的产品。时至今日,CoBOT已经历多个版本的产品迭代,在检测效率、检测精度等方面有了大幅度提升。

什么是CoBOT?

是一款基于专利技术分析引擎(能够做到检测精度与效率的平衡)开发的具有自主知识产权程序静态分析框架、综合运用了多种先进的静态分析技术的代码静态分析工具

能够支持C、C++、Java语言代码的检测,自动识别程序缺陷、安全漏洞和编码风格问题。

支持多套规则集检测并支持规则定制;支持多种软件度量分析并可定制软件度量项;同时可定制质量报表模板,并导出相应格式报表。

CoBOT的特点是什么?

支持众多权威编码检测标准

国产完整自主知识产权

√  支持中英文界面,易于理解和掌握

√  工具内不设安全“后门”

√  量身定制独特类型编码规则及语义缺陷和检测

√  支持为企业量身定制独特测试报告模板

√  支持导出报表WPS模式和Word模式

支持CWE缺陷中高严重等级的200余种缺陷类型

支持OWASP中严重性等级较高的60余种安全漏洞检测

可对35种关于文件、类、函数/方法的代码进行度量,有助于提高分析代码的清晰性、可维护性及可测试性


支持多样的检测环境

支持多种应用方式

   √  B/S管理端不完整代码检测

   √  C/S完整代码跟踪编译检测

   √  支持与Jekins 集成方式  

提供sdk开发接口,包括几十种分析接口,用户可以开发自己领域内的检测器

可以支持编译不通过检测,不完整的代码一样可以发现漏洞

支持国产开发环境,包括麒麟操作系统,飞腾,龙芯CPU等


关键词:CoBOT丨静态代码分析丨北大软件


大平台共享 · 大数据慧治 · 大系统共治

北大软件

最具创新能力的国家政务信息化服务

国际一流的软件工程工具提供商

扫描下方二维码

获取更多详情


【声明】内容源于网络
0
0
北软PKUSE
北京北大软件工程股份有限公司品牌、产品、服务的官方宣传平台。
内容 182
粉丝 0
北软PKUSE 北京北大软件工程股份有限公司品牌、产品、服务的官方宣传平台。
总阅读313
粉丝0
内容182