Perforce Software, Inc.

本日より「Klocwork」取扱い開始！
★━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━☆
　Perforce Software社製品のご連絡
　─────────────────────────────────　　　　
　　《取扱い開始》
　　　C、C++、C#、Java用ソースコード静的解析ツール 「Klocwork」
　　　　　https://www.toyo.co.jp/ss/products/detail/klocwork
　　　　
　　　～オンラインで、製品紹介・デモ・お打合せを承っています～
☆━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━★

お客様各位

平素は格別のお引き立てを賜り、厚く御礼申し上げます。

本日2021年2月1日(月)より、Perforce Software社の
C、C++、C#、Java用ソースコード静的解析ツール 「Klocwork」の取扱いを
開始いたしました。

Klocworkは、C、C++、C#、Java用ソースコード静的解析および脆弱性診断
ツール（SAST）です。
セキュリティの脆弱性、品質ならびに信頼性に関する問題を早期に検出すると
同時に、各種標準規格への準拠を強化します。

あらゆるサイズのプロジェクトに対応し、DevSecOpsサイクルの中で効果的に
機能するように設計されているため、開発者は開発初期段階で欠陥を検出する
こと（シフトレフト）ができます。コードが安心・安全そして信頼できるもの
であることを保証、セキュアでクオリティの高いコード開発を支援します。

【Klocworkを利用するメリット】
セキュリティ脆弱性の検出、セキュリティ標準規格への対応、バグ・品質問題
および問題を引き起こす兆候の検出、さらにはCI/CDツール、コンテナ、
クラウドサービスなどとの統合によるセキュリティテストの自動化を容易に
実現可能。
これにより、開発のボトルネックを軽減し、より迅速に欠陥の特定ならびに
修正が可能となるため、コード品質の向上、ソフトウェア開発時間の短縮、
工数削減、費用削減に寄与できます。


「Klocwork」のご紹介・デモ・お打合せをオンラインで承っております。
＜ ss_sales@toyo.co.jp ＞または 03-6245-1248（直通） までお気軽に
ご連絡ください。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★ 主な機能 ★
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
＜差分解析＞
Klocworkサーバからのシステムコンテキストデータを使って、変更された
ファイルのみを解析すると同時に、システム全体が解析されたかのように、
差分解析結果を提供します。これにより、解析時間の短縮が図れます。

＜オンザフライ解析＞
スペルチェックのように機能し、開発者へセキュリティの脆弱性およびバグと
なる可能性があるコードに関してのフィードバックを、即座に正確かつ継続的
に提供します。欠陥の修正が開発ワークフローの一部となり、チェックイン前
に最も安全で信頼性の高いコードを確実に作成することができます。

＜リファクタリングの自動化＞
リファクタリングは、プログラムの動作を変更せずにコードを単純化および
明確化する手法です。特に大規模なソフトウェアの場合、リファクタリングは
困難で時間のかかる作業になる可能性があります。
しかし、Klocworkを使用すれば、リファクタリングプロセスを自動化すること
ができます。

＜制御、コラボレーションおよびレポート＞
Klocwork Portalのダッシュボードは、組織全体のコードベースの解析データ、
傾向、メトリクス、および構成の管理ができ、Webブラウザーを介してアクセ
スすることができます。

☆ 詳細はこちら
　 https://www.toyo.co.jp/ss/products/detail/klocwork 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★ 検出できるクリティカルな問題 ★
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
・API使用エラー
・コーディングエラーのベストプラクティス
・バッファオーバーフロー
・メモリー不正アクセス
・NULLポインタの参照先取得エラー
・リソースリーク
・コーディングルール違反
・SQLインジェクション　　　など多数

☆ 詳細はこちら
　 https://www.toyo.co.jp/ss/products/detail/klocwork#detection 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★ Klocworkコーディングスタンダード ★
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
Klocworkを使用すると、各種コーディングスタンダードに簡単に準拠できます。

■セキュリティ
・CERT
・CWE
・CWE Top 25
・OWASP
・PCI DSS
・DISA STIG 　など

■安全性
・MISRA C
・MISRA C++
・AUTOSAR C++
・JSF AV C ++

■品質
・NASA's 10 Rules
・Klocwork Quality

■カスタマイズ
・独自ルールやプロジェクト/ビジネスコーディングスタンダードを作成
　ならびにカスタマイズできます。

☆言語ごとの対応標準規格はこちら
　 https://www.toyo.co.jp/ss/products/detail/klocwork#standard 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
★ 機能安全規格への対応 ★
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
■Klocwork SCA
　業界の機能安全規格に対する認証取得を達成するために使用できます。
　・IEC 61508（一般産業、防衛）
　・ISO 26262（自動車）
　・EN 50128（鉄道）
　・IEC 62304（医療）
　・DO-178B/C（航空宇宙）

■ISO、IEC、およびENコンプライアンスの認定

■TÜV-SÜD認定
　機能安全規格への準拠についてTÜV-SÜD認定を受けています。
　・IEC 61508（一般産業）
　・ISO 26262（自動車）
　・IEC 62304（医療）
　・EN 50128（鉄道）

☆ 詳細はこちら
　 https://www.toyo.co.jp/ss/products/detail/klocwork#fs 

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

【お問い合わせ先】
ご不明点・ご質問などございましたら、どんなことでも結構ですので、
お気軽に＜ ss_sales@toyo.co.jp ＞または TEL：03-3245-1248（直通）まで
ご連絡ください。
オンラインで、製品紹介・デモ・お打合せなどを随時承っております。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━