coverity

LDRA Testbed软件下载安装使用试用购买

##商业软件如需下载安装使用试用，可以通过下面添加wanglequshuijiao有需要可以加详细聊vx静态测试软件（QAC、Klocwork、Coverity等）单元测试软件集成测试软件（VectorCAST
wanglequshuijiao·2024-01-31 16:24

Coverity代码扫描工具

1.说明：Coverity代码扫描工具可以扫描java，C/C++等语言，可以和jenkins联动，不过就是要收钱，jenkins上的插件可以用，免费的，适用于小的java项目2.这是Coverity的
青纹刀狼·2024-01-31 10:29

试用SAST工具

而Coverity的C、C++语言检测能力强，但是对被检测代码要进行编译，如果编译失败或部分文件不能编译，则不能
manok·2023-11-22 07:29

第39篇：Coverity代码审计/代码扫描工具的使用教程

Part1前言前面几期介绍了Fortify及Checkmarx的使用，本期介绍另一款代码审计工具Coverity的使用，Coverity可以审计c、c++、Java等代码，使用起来非常麻烦，相比于Fortify
希潭实验室ABC123·2023-10-18 13:38

coverity工具 代码审计

第39篇：Coverity代码审计/代码扫描工具的使用教程_希潭实验室ABC123的博客-CSDN博客
sun007700·2023-10-18 13:57

jira搜索search issue条目rest实用脚本

TheJiraCloudplatformRESTAPI实用json请求脚本如下：{"fields":["summary","status"],"jql":"project=abcANDsummary~'【%s】【coverity
锐湃·2023-09-11 19:19

Android代码检查——中风险日志分析（十七）

前面已经介绍了Coverity代码检查，以及常见的高风险和低风险日志的相关分析，这里我们主要看一下中风险日志的分析。
c小旭·2023-07-25 02:47

Android日志实战——Coverity代码检查日志分析（十六）

一、Coverity概述Coverity是一款快速、准确且高度可扩展的静态分析(SAST)解决方案，可帮助开发和安全团队在软件开发生命周期(SDLC)的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险
c小旭·2023-07-18 13:53

静态代码检查工具

国外商业工具：klocwork,fortify,Coverity,parasoft,TestBad,C++Test,CheckmarxCxEnterprise，PolySpace，PClint（有些不是产品名称
生活需要深度·2023-03-29 01:20

Cloud Code Analysis

3.扫描分析慢，队列等待时间长4.扫描出的问题确认慢5.两个服务器之间数据迁移慢6.缺少监控数据，业务数据kw1.服务器经常异常宕机2.许可证协议无法按院，地址统计3.增量编译加速4.监控使用数据不足Coverity1
朱政_9881·2023-01-28 18:35

Coverity 代码静态安全扫描工具 ： 认识Coverity

【摘要】Coverity是一款快速、准确且高度可扩展的静态分析(SAST)解决方案，可帮助开发和安全团队在软件开发生命周期(SDLC)的早期解决安全和质量缺陷，跟踪和管理整个应用组合的风险，并确保符合安全和编码标准
bulabula2022·2022-12-27 14:45

【序列化】UNSAFE_DESERIALIZATION 不安全的反序列化和反序列化漏洞

解决方案注意：本文例子都是在JDK1.8下跑的UnsafeDeserialization进行代码检查时，Coverity工具在进行json转换时，报UnsafeDeserialization错误，字面意思是不安全的反序列化
云川之下·2022-11-23 12:49

强制执行Lint规范代码

常用的检测工具有FindBugs、PMD、Coverity,Checkstyle。Android工程使用Lint是最方便。
yin_xin·2022-06-09 14:55

安全测试总结

侧重代码质量coverity。侧重代码安全手动搜索日志不能打印敏感数据，可以全局正则搜索user,token,pwd。
望月成三人·2021-04-30 11:06

coverity代码检测工具介绍_saucerframepython3批量poc检测工具

SaucerframePyPIversionLicensesaucerframe是一个基于python3的开源批量POC检测框架，默认使用协程异步请求，支持多线程并发，支持多种指定目标方式，可用于批量POC检测，也可根据需要扩展功能。欢迎star和pr本项目用来交流学习，切勿用来做违法之事特点支持多线程并发/协程指定目标支持多种方式指定单个目标从文本种获取目标某一网段获取目标e.g.192.168
weixin_39734493·2020-12-18 12:44

源代码缺陷检测工具选型（1）

在源代码静态分析和缺陷检测方面，目前市场上主要有Coverity、Checkmarx、Klockwork和CoBOT。前三个为国外工具，最后一个是国内检测工具。
manok·2020-09-17 00:55

Coverity中的bug们

1.DM_DEFAULT_ENCODING1.1Foundrelianceondefaultencodingincom.cmcc.aoi.httprequest.service.HttpRequest.sendGet(String,String):newjava.io.InputStreamReader(InputStream)Foundacalltoamethodwhichwillperform
Mr_YDK·2020-09-17 00:28

谈“测试驱动的开发”

现在的很多公司，包括Google和我现在的公司Coverity，都喜欢一种“测试驱动的开发”（test-drivendevelopment）。
王垠·2020-08-22 02:06

代码复杂度问题，coverity代码静态分析工具检查

在我们平时写代码的时候总是会不经意的写出复杂度很高的代码：下面是coverity官方的文字翻译：可以跳过阅读BasiccriteriaandmethodologyACognitiveComplexityscoreisassessedaccordingtothreebasicrules
jackson1024·2020-08-16 13:52

词法解析与语法树构建系列1

因此，如果有必要自己写一个静态工具的轮子，这部分的知识不能绕过，例如coverity检查，就是先将全部待检查代码解析成一棵
weixin_34194359·2020-08-15 04:38

开源的C++静态分析工具

商业级的C++静态分析工具产品有Klocwork、Gimpel和Coverity。尽管这些产品很优秀，但其售价昂贵，不适合大多数学生。
小丑鱼红色·2020-07-31 18:11

王垠现在Sourcegraph

再见Voxer，你好Sourcegraph话说离开Coverity之后，在Coverity创始人和CTOAndyChow的介绍下，我加入了一家叫做Voxer的公司，成为了他们的第一个“DataEngineer
婵_27e0·2020-07-28 18:23

coverity分析端软件环境搭建

在某linux机器的/share2/coverity/目录下安装使用coverity说明从官网下载安装文件：cov-analysis-linux64-2019.06.sh放置于/share2/coverity
晓翔仔·2020-07-28 06:04

jenkins+docker进行coverity检查自动构建

使用docker技术管理Jenkins服务器。避免多次部署需要重复安装的重复工作，且可以方便迁移到新的服务器。这么好的技术，忽略多可惜。因此，我做了相关的部分工作。前期准备：找了一个朋友用来制作镜像的环境，找到了一份基本操作系统的镜像。检查我们的自动构建的环境已经安装了docker客户端，我只需要把制作好的镜像pull下来，就可以启动容器。我的工作：1.利用基本操作系统的镜像制作安装有coveri
晓翔仔·2020-07-28 06:04

PC-lint使用说明

C/C++的静态检查工具主要有PC-lint、Coverity、Fortify等，后面两种都偏重量级，Coverity还
ZCShouEXP·2020-07-15 19:29

静态代码分析工具列表--常用静态代码分析工具介绍

本人也使用过很多测试软件，最为了解Fortify、Coverity、ProteCode、Hex-Rays等，大家可以一起
mazhitong1227·2020-07-14 15:25

Coverity介绍以及典型缺陷说明

、Coverity概述Coverity公司是由一流的斯坦福大学的科学家于2002年成立的，产品核心技术是1998年至2002年在斯坦福大学计算机系统实验室开发的，用于解决一个计算机科学领域最困难的问题，
sharleyc·2020-06-30 09:05

Coverity 代码静态安全检测

最近公司在推行代码Security检查，使用了Coverity代码静态检测工具。功能很强大，超乎我的期望。
yasi_xi·2020-06-30 06:34

Java中new Integer() 和Integer.valueOf()二者效率的比较

8)之后在项目开发将近结束时，公司用Coverity工具对整体代码进行了检视，结果发现了N多问题，好多都是自己不注意的细节，在感叹此工具的强大的同时，问了下项目经理这个工具的价格，告知，30万$!!!
wmalxf101726·2020-06-29 19:05

coverity代码检查工具的简单使用

一、说明coverity是一款代码静态检查工具，可以检测出如以下代码问题。
rifu19950726·2020-06-26 05:00

静态分析安全测试（SAST）优缺点探析

许多公司都投资于HPFortify、IBMAppScanSource、Checkmarx或Coverity之类的静态分析安全测试（StaticAnalysisSecurityTesting，SAST）解决方案
OneAPM·2020-03-14 00:13

【吾优测试】互联网测试信息一周精华速递（2017.7.30 - 2017.8.5）

[测试技术]iOS静态代码扫描之工具调研本次选取了四个主流的扫描工具：coverity、infer、clang、oclint进行对比分析。
小发条·2020-02-16 08:01

安全实践小结

.常用的安全工具以下几类：漏洞扫描-Nessus(https://www.tenable.com/products/nessus/nessus-professional)代码安全扫描-Fortify/Coverity
运维人生·2019-07-02 13:26

github使用:实现c++代码自动测试

使用coverity来做免费的在线代码测试打开coverity网站，用github账户登陆。在dashboard这个页面里，把需要实现自动测试的项目加进来。
肚腩照明月·2018-01-09 14:31

Coverity介绍以及典型缺陷说明

阅读更多、Coverity概述Coverity公司是由一流的斯坦福大学的科学家于2002年成立的，产品核心技术是1998年至2002年在斯坦福大学计算机系统实验室开发的，用于解决一个计算机科学领域最困难的问题
sharley·2017-05-22 20:00

Coverity介绍以及典型缺陷说明

、Coverity概述 Coverity公司是由一流的斯坦福大学的科学家于2002年成立的，产品核心技术是1998年至2002年在斯坦福大学计算机系统实验室开发的，用于解决一个计算机科学领域最困难的问题
sharley·2017-05-22 20:00

Coverity 静态分析 VS Code Review 代码审查

最近最经常被问到的一个问题：Coverity代码静态分析找到的Bug中，有多少是能够在CodeReview（代码审查）过程被发现的？
blueangle17·2017-03-16 14:43

Java 单例真的写对了么?

一直以为我写没有问题，直到被Coverity打脸。
zjg23·2016-05-08 08:00

Java 单例真的写对了么?

一直以为我写没有问题，直到被Coverity打脸。
renwotao2009·2016-04-11 11:00

Java 单例

一直以为我写没有问题，直到被Coverity打脸。
fwt336·2016-04-05 11:00

Java 单例真的写对了么?

一直以为我写没有问题，直到被Coverity打脸。
Airsaid·2016-03-29 18:00

Java单例模式和volatile关键字

一直以为我写没有问题，直到被Coverity打脸。
yingsuixindong·2016-03-22 22:00

Synopsys发布Coverity 8.0-重量级的研发质量与安全解决方案！

Synposys发布最新的Coverity8.0产品，全新的解决方案将进一步协助研发团队保障产品的质量和安全！ 
hanbao0126·2016-01-08 10:00

[王垠系列]谈“测试驱动的开发”

谈“测试驱动的开发”现在的很多公司，包括Google和我现在的公司Coverity，都喜欢一种“测试驱动的开发”（test-drivendevelopment）。
unsv29·2016-01-07 09:00

半年来的工作感受

我在一家叫做 Coverity 的公司工作，我住在三藩市（San Francisco）。Coverity 是一个奇怪的公司，三藩市是一个奇怪的城市。Coverity 制造一种叫做“静态分析”（s
·2015-10-30 14:57

半年来的工作感受

我在一家叫做 Coverity 的公司工作，我住在三藩市（San Francisco）。Coverity 是一个奇怪的公司，三藩市是一个奇怪的城市。Coverity 制造一种叫做“静态分析”（s
·2015-10-30 14:57

安全测试常见的工具

DWRDigger    Fidder    HttpPutScaner    Mantra    WebScarab    WSDigger反编译     ：CavajJavaDecompiler代码安全 ：Coverity
zj0910·2014-12-31 14:00

GNU/Linux安全基线与加固-0.1

安全问题也成为了关注的焦点，GNU/Linux主要是由GNU核心组建(编译器GCC,C库Glibc等)和Linux内核组合而成，在自由开源软件统治着基础平台的大环境下，不少人认为开源一定是安全的，这是一种不完全正确的观念，Coverity
jlds123·2014-07-25 10:00

Coverity 7.0:支持C#、Java、C、C++ 算法、SonarQube、Eclipse、VS和Clang编译器

Coverity已经发行了开发测试平台7.0，它带有21个新增或增强的C#分析算法，这些算法除了可以修复资源泄露、并发问题和null引用之外，还可以提高C#代码库中的缺陷检测的准确性。
Anand Narayanaswamy·2014-02-23 00:00

Coverity 7.0:支持C#、Java、C、C++ 算法、SonarQube、Eclipse、VS和Clang编译器

Coverity已经发行了开发测试平台7.0，它带有21个新增或增强的C#分析算法，这些算法除了可以修复资源泄露、并发问题和null引用之外，还可以提高C#代码库中的缺陷检测的准确性。
Anand Narayanaswamy·2014-02-23 00:00
上一页 1 2 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他