Helix QAC 更名 Perforce QAC：Perforce 统一静态分析产品品牌

Perforce QAC（前身 Helix QAC）是面向 C、C++ 与 Rust 的嵌入式软件静态分析工具，提供基于过程间数据流的高精度分析、MISRA 等编码标准合规、功能安全认证、AI 辅助代码修复（MCP）、Validate 平台...

Perforce 发布 QAC 2026.2（前身 Helix QAC）：扩展 Perforce 静态分析 MCP server 实现项目缺陷的自然语言查询与属性过滤，Rust 分析器在性能、内存与稳定性上显著提升并可上传 Validate...

HelixQAC是功能安全和标准合规领先的静态代码分析器。HelixQAC一直是值得信赖的C/C++语言静态代码分析器。凭借其分析的深度和准确性，HelixQAC已成为针对严苛监管

静态代码分析在安全关键领域为什么重要 在汽车电子、航空航天、轨道交通、医疗设备和工业控制等领域，嵌入式软件规模和复杂度持续增长。现代汽车的发动机控制单元和信息娱乐系统中，嵌入式软件平均超过一千万行代码。一行编译错误或一个未定义行为在这些场景...

尽早地发现代码问题在开发的早期阶段通过静态分析源代码，在测试、运行前发现潜在错误，从而大幅降低开发成本和时间。 通过增强源代码的可靠性、兼容性和可维护性，提升代码质量并降低今后的维护成本。通过丰富的指标来量化品质可以使用45种以上的软件指标...

头部新能源汽车企业如何实现覆盖率工程化？ C/C++test CT 工程实践解析 CUSTOMER CASE STUDY 前言 客户类型：某头部新能源汽车企业研发团队 在大型智能汽车软件研发中，C/C++ 项目通常具有代码规模大、测试 Ta...

SonarQube 26.9.0（Community Build）于 2026 年 9 月 2 日发布，新增深色模式、对检测到的密钥值进行掩码处理、支持 Go 1.27，并将告警回溯到问题所在行的最近一次变更，持续强化代码质量与安全扫描体验...

OpenText Security Fortify 是面向企业应用的安全测试解决方案套件，提供 SAST 静态应用安全测试、DAST 动态应用安全测试与软件组成分析等能力，覆盖 45+ 语言、1700+ 漏洞类别。

Parasoft dotTEST 是面向 NET 平台（C#、VB 等）代码质量保障的自动化测试与分析工具，提供 AI 驱动的静态分析、自动单元测试生成与覆盖率分析能力。

OpenText Fortify Static Application Security Testing（SAST）静态应用程序安全测试工具用于从源代码层面发现安全漏洞，覆盖广泛语言与框架、内置 OWASP 与 PCI 等合规规则集，支持 ...

Parasoft Insure++ 是面向 C/C++ 应用程序的运行时内存泄漏检测与内存调试工具，自动检测内存损坏、内存泄漏、缓冲区溢出/下溢与堆栈溢出等内存问题及安全漏洞，并提供覆盖率报告与进程分析能力。

HCL AppScan 提供动态、静态、交互式与软件组合分析等应用安全测试能力，并支持 API 扫描、定制脚本、合规性报告与集中管理平台，覆盖应用安全测试全流程。

小米汽车携手 Parasoft 以 C/C++test CT 打通 Bazel + GoogleTest 覆盖率工程链路 前言 在智能汽车软件快速迭代的研发环境中，单元测试已经成为研发流程中的基础能力。对于采用大规模 C/C++工程的团队而...

Coverity 是 Black Duck 旗下的企业级静态应用安全测试（SAST）工具，支持 22 种编程语言与 250 多个框架，可发现并修复安全漏洞与代码质量缺陷，并覆盖多种功能安全与行业合规标准。

Defensics 是 Black Duck 旗下的自动化黑盒模糊测试工具，提供 300 多个预置测试套件，可发现服务与协议中的缺陷和零日漏洞，并支持反馈引导模糊测试与开发流程集成。

Coverity 静态分析解决方案面向大规模复杂软件，无需执行代码即可发现安全漏洞与代码质量缺陷，并支持按安全、功能安全与行业标准进行合规分析。

Defensics 是 Black Duck 推出的自动化黑盒模糊测试平台，基于生成式模型驱动引擎，通过 300+ 预构建测试套件发现软件与设备中的零日漏洞和健壮性缺陷。

beSTORM 是 Fortra 旗下的黑盒模糊测试（Fuzzing）工具，无需源码即可对网络协议、文件格式、Web 应用及车载/无线协议持续注入畸形测试数据，自动发现并复现安全漏洞，覆盖研发、上线前与合规安全测试场景。

国产化BS架构源代码安全检测管理平台支持多语言多维度代码扫描、研发流程集成、扫描规则库与规则自定义，覆盖代码缺陷、编码规范、代码度量、重复代码与软件供应链安全检测。

国产化BS架构第三方组件扫描工具（黑域软件成分分析平台）识别并追踪开源与第三方组件，检查安全、质量与许可证合规风险，提供漏洞修复跟踪、实时预警与补救指导。