Empfehlungen an andere, die in Betracht ziehen Klocwork:
Das Wichtigste ist immer, sich darauf zu konzentrieren, das Werkzeug an die spezifischen Geschäftsanforderungen anzupassen, anstatt sich an jedem einzelnen Merkmal des Werkzeugs selbst aufzuhängen. Machen Sie das Werkzeug für das Wesentliche Ihres Geschäfts nutzbar.
Es wäre klug, die Integration in eine automatisierte Entwicklungsoperations-Pipeline in Betracht zu ziehen, wenn möglich. Wir verwenden Docker, um spezifische Software-Builds zu containerisieren. Wir verwenden Jenkins als unseren Build-Automatisierungsserver, um eine vollständige End-to-End-Pipeline bereitzustellen, die die automatisierte Nutzung von Klocwork und anderen Werkzeugen zur Analyse unserer Zielsoftware unterstützt.
Wir haben es als hilfreich empfunden, die Standardprüferkonfiguration mit unserem Softwareteam zu überprüfen, bevor wir die Zielsoftware analysieren. Dieser Ansatz hilft uns, besser zu verstehen, welche Ergebnisse für uns von größtem Interesse sind, bevor wir den Prozess der Erstellung mehrerer Analyse-Builds zur Überprüfung starten. Es ist auch hilfreich, den anfänglichen Satz generierter Ergebnisse zu überprüfen, um festzustellen, ob bestimmte Prüfer möglicherweise "Rauschen" in Form einer erheblichen Anzahl von Ergebnissen oder möglichen Fehlalarmen verursachen. Wir können uns entscheiden, eine ausgewählte Anzahl von Prüfern für den folgenden Analyse-Build zu deaktivieren.
Schließlich ist es entscheidend, sich der neuen Funktionen und etwaiger Patches bewusst zu bleiben, die der Anbieter möglicherweise veröffentlicht, um das Werkzeug bestmöglich für alle Benutzer zu unterstützen. Bewertung gesammelt von und auf G2.com gehostet.
Was ist ein Problem? Klocwork Solving und wie profitieren Sie davon?
Wir führen unabhängige Verifizierung und Validierung von missionskritischer Software durch. Klocwork hilft uns, unsere Analysebemühungen in den Bereichen mit den größten Bedenken zu priorisieren, einschließlich möglicher Sicherheitsaspekte, die in letzter Zeit im Mittelpunkt standen. Bewertung gesammelt von und auf G2.com gehostet.
