--- description: Reviews zu Klocwork Software: Systemübersicht, Funktionen, Preisinformationen und Ratings & Reviews. Entdecke kostenlose Live-Demos und vergleiche Klocwork mit ähnlichen Programmen. image: https://gdm-localsites-assets-gfprod.imgix.net/images/software_advice/og_logo-55146305bbe7b450bea05c18e9be9c9a.png title: Klocwork | Bewertungen, Preise und Demos – SoftwareAdvice DE --- Breadcrumb: [Startseite](/) > [SAST-Tools (Static Application Security Testing)](/directory/4429/sast/software) > [Klocwork](/software/234817/klocwork) # Klocwork Canonical: https://www.softwareadvice.de/software/234817/klocwork Seite: 1 / 2\ Weiter: [Nächste Seite](https://www.softwareadvice.de/software/234817/klocwork?page=2) > Klocwork ist eine webbasierte SAST-Software (Static Application Security Testing), die Unternehmen dabei unterstützt, Softwaresicherheitsprobleme in Übereinstimmung mit Sicherheitsstandards wie OWASP, CWE, PCI DSS, CERT, ISO/IEC TS 17961 und DISA STIG zu identifizieren und zu beheben. Die Lösung bietet eine Differentialanalyse, mit der IT-Experten Dateien mithilfe von Systemkontextdaten über den Klocwork-Server analysieren können. DevOps-Teams, die Klocwork verwenden, können Zugriffsberechtigungen steuern, Genehmigungsworkflows verwalten, Compliance- und Sicherheitsberichte erstellen, Metriken und Trenddaten anzeigen und Defekte auf der Grundlage von Schweregrad, Lebenszyklus und Standort priorisieren. Containerisierte Builds ermöglichen es Führungskräften, interne oder externe Clouddienste zu verwenden, um die Codeanalyse zu optimieren. Darüber hinaus können Unternehmen das System in verschiedene Architekturumsetzungs- und Visualisierungstools integrieren. Klocwork bietet Plug-ins für eine Vielzahl von IDEs (Integrated Development Environments), einschließlich Eclipse, Microsoft Visual Studio, IntelliJ und weitere. Nutzerdefinierte Regeln können mit dem grafischen Tool zur Erstellung von nutzerdefinierten Prüfungen implementiert werden. > > Bewertung: **4.6/5** von 8 Nutzern. Top bewertet für **Weiterempfehlungsquote**. ----- ## Kurzstatistiken und Ratings | Metrik | Bewertung | Detail | | **Gesamt** | **4.6/5** | 8 Nutzerbewertungen | | Bedienkomfort | 3.9/5 | Auf Basis der Gesamtbewertungen | | Kundenbetreuung | 4.4/5 | Auf Basis der Gesamtbewertungen | | Preis-Leistungs-Verhältnis | 4.5/5 | Auf Basis der Gesamtbewertungen | | Funktionen | 4.5/5 | Auf Basis der Gesamtbewertungen | | Empfehlungsprozentsatz | 80% | (8/10 Weiterempfehlungsquote) | ## Über den Anbieter - **Unternehmen**: Perforce - **Region**: Minneapolis, USA - **Gegründet**: 2000 ## Gewerblicher Kontext - **Preismodell**: (Kostenlose Version verfügbar) (Kostenlose Testversion) - **Zielgruppe**: 51–200, 201–500, 501–1.000, 1.001–5.000, 5.001–10.000, 10.000+ - **Bereitstellungen und Plattformen**: Cloud, SaaS, webbasiert - **Unterstützte Sprachen**: Englisch - **Verfügbare Länder**: Vereinigte Staaten ## Funktionen - API - Aktivitäts-Dashboard - Aktivitäts-Verfolgung - Alarmfunktion / Benachrichtigungen - Anwendungssicherheit - Audit Trail - Aufgabenplanung - Benutzerdefinierte Entwicklung - Berichterstattung / Analyse - Berichterstattung und Statistik - Bug-/Problemerfassung - Dashboard - Datenvisualisierung - Debuggen - Fehlerverfolgung - Integrierte Entwicklungsumgebung - Mehrsprachiges Scannen - Mobile Entwicklung - Priorisierung - Problem-Nachverfolgung ## Integrationen (6 insgesamt) - Helix QAC - Incredibuild - Jenkins - Microsoft Visual Studio - Perforce ALM - Secure Code Warrior ## Optionen für Kundensupport - Chat ## Category - [SAST-Tools (Static Application Security Testing)](https://www.softwareadvice.de/directory/4429/sast/software) ## Ähnliche Kategorien - [SAST-Tools (Static Application Security Testing)](https://www.softwareadvice.de/directory/4429/sast/software) - [Bugtracker](https://www.softwareadvice.de/directory/4721/bug-tracking/software) - [Programmiersoftware](https://www.softwareadvice.de/directory/4499/app-development/software) ## Alternativen 1. [Jira](https://www.softwareadvice.de/software/4315/jira) — 4.4/5 (15371 reviews) 2. [GitHub](https://www.softwareadvice.de/software/397820/github) — 4.8/5 (6172 reviews) 3. [Mattermost](https://www.softwareadvice.de/software/404256/mattermost) — 4.4/5 (168 reviews) 4. [JIRA Service Management](https://www.softwareadvice.de/software/116349/jira-service-management) — 4.5/5 (770 reviews) 5. [BrowserStack](https://www.softwareadvice.de/software/200650/browserstack) — 4.6/5 (774 reviews) ## Nutzerbewertungen ### "It's a source code analysis tool. You can feed it either a piece of code up to a full build with tho" — 4.0/5 > **Fred** | *2. Februar 2018* > > **Vorteile**: Klocwork is great at finding software defects such as array and buffer out of bounds violations, Null pointer dereferences, unreachable code, memory leaks, unused variables, etc. If the build is setup correctly, the tool often produces accurate results. Customers have complimented us with our findings as we were able to point out significant issues in their software. Klocwork can be used on incremental builds and it will determine which warnings are new, unchanged, or fixed since the last run. The tool has very descriptive warnings and great documentation with examples to use. Their website also contains mappings from their checker warnings to industry coding standards such as MISRA and others. > > **Nachteile**: It doesn't have a user friendly interface for running the tool. Although it won't prevent you from running it on any piece of code or software build, the tool produces much less false positives when the input build is setup properly, which often requires some effort. Klocwork is run via command line, so the user must have knowledge of the necessary commands, command line arguments, and configuration setup. Although the results can be viewed through the Klocwork Insight Review web interface, there is no easy way for the user to export the data to a spreadsheet for offline viewing and analysis. ----- ### "Great at finding true positive issues in source code without needing to compile" — 5.0/5 > **Randall** | *15. Januar 2018* | Empfehlungsbewertung: 9.0/10 > > **Vorteile**: Klocwork works great with source code whether a complete or partial build. Easy to run the tool with minimal setup work. Tool has a higher chance of producing true positives vs false positives if setup right. Checker warnings are easy to understand and there is decent documentation explaining what each checker does. Klocwork Insight's web interface is easy to work with and provides a little help for tracing issues. Klocwork's Checker Studio enables users to create their own custom checkers, which are easy to deploy. The tool is great at finding critical issues in code, especially for buffer overflows, array out of bounds, null pointer dereferences, and dead code. The tool also maintains history of builds run and does build comparisons on each run for it to flag what warnings are new or not. > > **Nachteile**: Running the tool for us is usually done on a Unix server via command line, which users have expressed they would not prefer to a GUI. There is no easy way to extract the results from the tool to an Excel spreadsheet, but there are ways around it via scripting. There is no good documentation on Checker Studio, on how to create checkers, especially on how to program in KAST, even more so for Path checkers. > > This tool provided my company an easy means to find code defects on partial and full source code builds. The results of the tool have been very good. Although manual analysis is still required to determine which issues the customer are interested in, the time invested in setting up, running the tool, and manually analyzing the results, is well worth it. ----- ### "Powerful tool, but..." — 4.0/5 > **Verifizierter Rezensent** | *2. Mai 2020* | Computer- & Netzwerksicherheit | Empfehlungsbewertung: 5.0/10 > > **Vorteile**: Klocwork is a powerful static code checker. It helps to improve code global quality and to early detect errors. > > **Nachteile**: But it is a litte bit tricky to customize. Learning curve is not so short. ----- ### "Klocwork SAST REVIEW" — 5.0/5 > **akash** | *20. Januar 2023* | Informationsdienst | Empfehlungsbewertung: 10.0/10 > > **Vorteile**: less false positive and on the fly analysis > > **Nachteile**: interface of the dashboard and few extra added features > > very good ----- ### "Very good in checking run time problems \!\!" — 5.0/5 > **Devendra** | *26. Dezember 2018* | Informationstechnologie & -dienste | Empfehlungsbewertung: 9.0/10 > > **Vorteile**: For our project we would like check run time issues like Divided by Zero, Array out of Bounds, Null pointer issues and so on. Klocwork is very good in this and has some good number of checkers for these problems. In addition to this Klocwork has direct plugin availability to lot of IDE's which will be helpful for all the developers. > > **Nachteile**: I would say that Klocwork has almost all good features as per my experience. > > As our main case is to detect some run time issues and using Klocwork we are getting these issues. ----- Seite: 1 / 2\ Weiter: [Nächste Seite](https://www.softwareadvice.de/software/234817/klocwork?page=2) ## Links - [Auf SoftwareAdvice anzeigen](https://www.softwareadvice.de/software/234817/klocwork) ## Diese Seite ist in den folgenden Sprachen verfügbar | Sprache | URL | | de | | | en | | | en-AU | | | en-GB | | | en-IE | | | en-NZ | | ----- ## Strukturierte Daten