基礎(chǔ)功能

支持上等語言種類包括：C/C++、C#、Java、PHP、Python、JavaScript、LUA、XML
支持主流開發(fā)框架：SpringMVC、SpringBoot、SSM、Struts2、ThinkPHP、Flask
支持主流構(gòu)建：CMake、Maven | 支持主流SCM：GitLab、GitHub、SVN | 支持主流構(gòu)建系統(tǒng)：Jenkins、GitLab-CI
支持主流Bug跟蹤系統(tǒng)：禪道 | 支持RESTFUL API，可由第三方系統(tǒng)集成，容易嵌入DevOps
支持缺陷知識庫擴(kuò)展 | 支持項(xiàng)目級的訪問權(quán)限控制
支持主流OS安裝部署：Windows、Linux、銀河麒麟軟件源代碼缺陷深度分析軟件Cantata國產(chǎn)替代,Testbed國產(chǎn)替代|C++Test國產(chǎn)替代|VectorCAST國產(chǎn)替代

強(qiáng)大的缺陷和漏洞檢測能力

支持國內(nèi)外主流標(biāo)準(zhǔn)：
 · CWE 7PK覆蓋率80%+：
Java分類200+，涵蓋CWE 130+：
C分類60+，涵蓋CWE 60+：
其他語言分類300+，涵蓋CWE 200+：
 · OWASP TOP 10覆蓋率99%：
 · 支持GJB-8114、GJB-5369編碼規(guī)范：

自主可控軟件源代碼缺陷深度分析軟件

通過了銀河麒麟飛騰 OS 系統(tǒng)兼容性認(rèn)證。核心開發(fā)團(tuán)隊(duì)來自清華大學(xué)、國防科大等研究機(jī)構(gòu)，作為國內(nèi)*早投入軟件**、編譯技術(shù)、形式化方法的研究團(tuán)隊(duì)，在該領(lǐng)域擁有10年以上研究經(jīng)驗(yàn)。產(chǎn)品核心代碼均為自研，擁有自主知識產(chǎn)權(quán)，自主可控性好，能更好的保護(hù)用戶代碼資產(chǎn)**。

代碼**態(tài)勢

給項(xiàng)目管理人員提供專業(yè)的代碼綜合質(zhì)量評估視角，更好的把握代碼的全局**狀態(tài)，更好的掌控代碼到整體**短板。在平臺首頁顯示所有項(xiàng)目的關(guān)鍵指標(biāo)信息，在項(xiàng)目首頁顯示該項(xiàng)目的關(guān)鍵指標(biāo)信息。Cantata國產(chǎn)替代,Testbed國產(chǎn)替代|C++Test國產(chǎn)替代|VectorCAST國產(chǎn)替代

缺陷綜合定位

在錯(cuò)綜復(fù)雜的缺陷報(bào)告中定位缺陷成因是棘手的問題。為此，提供全局的缺陷數(shù)據(jù)流綜合視角，便于開發(fā)人員定位關(guān)鍵函數(shù)。同時(shí)在關(guān)鍵缺陷路徑上提供重要的輔助信息，幫助開發(fā)人員理解缺陷成因，更快修復(fù)缺陷。

全局?jǐn)?shù)據(jù)流圖顯示

提供缺陷類型的全局?jǐn)?shù)據(jù)流圖，在一個(gè)圖上展示同一類型缺陷的全部數(shù)據(jù)流圖，方便開發(fā)人員找到修復(fù)該類型缺陷的*關(guān)鍵函數(shù)/代碼塊。

深入且精準(zhǔn)的缺陷分析

傳統(tǒng)靜態(tài)分析技術(shù)大都基于語法樹（AST），便于檢測代碼中的“規(guī)范”類缺陷，但對于深度缺陷檢測不足。采用了基于值流圖的技術(shù)方案，兼顧了分析效率與精度，可檢測出跨越多重函數(shù)、多個(gè)文件的隱蔽代碼缺陷，有效提升了檢出率。

智慧減負(fù)

在持續(xù)集成環(huán)境中，回歸分析有助于提高代碼質(zhì)量，同時(shí)也引入了大量工作量。CodeSense 可以針對同一代碼的不同版本進(jìn)行增量分析，方便開發(fā)人員在版本迭代時(shí)關(guān)注新增的問題，可有效提高效率。于此同時(shí)，平臺還可將之前的代碼審計(jì)結(jié)果鏈接到后續(xù)版本中，極大減輕復(fù)雜。