Recursos de Ferramentas de Análise de Código Estático

A Micro Focus possui um conjunto abrangente de ferramentas de treinamento gratuitas! Confira este sobre SCA (https://www.youtube.com/watch?v=Fsi20Aa_Vlg&list=PLkBNdmbcM4MPs0XrGEptpuhVNWr1XFkJK) e toda a coleção de vídeos Fortify Unplugged no YouTube em https://www.youtube.com/c/FortifyUnplugged!

Oi Vikash, Normalmente, as verificações do Klocwork hoje em dia são automatizadas através de pipelines CI/CD e como parte da infraestrutura geral de DevOps. Tudo isso começou há 5-10 anos com o uso de ferramentas como Jenkins, Bamboo e TeamCity operando localmente e gerenciando as diferentes compilações e pipelines de projetos. Mais recentemente, os pipelines CI/CD migraram para a nuvem e agora vemos mais comumente as plataformas CI/CD baseadas em nuvem como Azure DevOps, GitLab CI e GitHub Actions como os principais motores. Em todos os casos, o Klocwork tem dois modos principais de operação como parte dos pipelines CI/CD - ou uma análise completa de marco, onde os resultados são carregados em um painel central para relatórios de conformidade e colaboração, que é tipicamente realizada com cada novo commit na branch principal como uma confirmação de que o código ainda é seguro, confiável e está em conformidade com os padrões exigidos, ou uma análise de atualização incremental super-rápida das mudanças locais na branch de funcionalidade ou branches de integração, que é executada com cada commit ou pull request, e nos ajuda a entender se as mudanças atendem aos nossos requisitos para o código, a fim de manter a segurança, confiabilidade e conformidade. Fundamentalmente, o Klocwork fornece as interfaces de linha de comando necessárias e APIs abertas para integrá-lo perfeitamente em qualquer pipeline CI/CD ou projeto de automação DevOps. Se isso não responder à sua pergunta, por favor, entre em contato comigo em creycraft@perforce.com e eu colocarei você em contato com um de nossos especialistas em produtos.