Kiuwan：代码分析 (QA) 和治理

专为安全 QA/工程师和 IT 团队设计，以保持正轨。 借助 Kiuwan QA & Governance，团队可以按组合对代码执行的分析结果进行分组，支持执行级别的管理。

 

Kiuwan SAST功能

SDLC 中每个阶段和利益相关者的特性和功能。 请参阅下面的附加功能。

• 代码分析 (QA)

在协作云环境中进行极其快速的代码分析。 扫描并识别具有代码特征的问题，例如：

      - 可维护性

      - 可移植性

      - 效率

      - 可靠性

 

 

 

• 治理

专为安全/QA 工程师和 IT 团队设计 Kiuwan 允许您就您的应用程序组合做出决策、比较应用程序、评估演变并评估最佳修复方案以满足您的特定需求。

治理提供以下工具：

   -  检测风险应用程序的决策象限

   -   预测你的投资组合的演变

   -  管理开发团队活动的活动

 

 

• 代码分析 (QA)

制定行动计划

修复缺陷从未如此简单。 Kiuwan 代码分析会自动创建一个行动计划，其中包含需要修复的缺陷以实现既定目标。

这一独特的功能有助于团队开发一种具体的方法，专注于您的业务的个人关注点。 行动计划允许您的团队根据各种考虑因素（包括技术资源、时间和成本）确定补救措施的优先级。

 

 

 

• 治理

按投资组合分组

Kiuwan Governance 允许团队按组合对代码执行的分析结果进行分组，支持执行级别的管理。 四个默认投资组合包括：

       – 商业价值

       – 供应商

       – 科技

       – 质量模型

 

 

超越代码分析

Kiuwan 代码分析使您能够做更多事情。 提供一系列旨在增强您的开发方式的附加功能：

- 减少技术债务： QA 管理纠正缺陷所需的工作

- 视觉配置：创建模型以选择规则和属性

- Jenkins 分析： 每次构建时持续分析

- 集成：利用其他分析仪扩展您的流程

- 差异报告：找出引入了哪些缺陷

 

全面管理应用程序生命周期

从基线到交付，保持在正轨 Kiuwan 允许建立应用程序的基线版本，其中包含关于质量指标、缺陷和相关行动计划的已知状态。

- 跟踪应用程序修改和关系

- 根据基线跟踪新版本的进度

- 定义验证条件并自动测量

- 通过促进交付来发展基线