【腾讯云代码分析】TCA融合工具Xcheck（试用版）

2024年12月31日22:57:44评论11 views字数 992阅读3分18秒阅读模式

官网地址：（点击最下方【阅读原文】可直达）https://tca.tencent.com/

官网介绍：https://cloud.tencent.com/product/tcap
官方开源：https://github.com/Tencent/CodeAnalysis

国内镜像：https://git.code.tencent.com/Tencent_Open_Source/CodeAnalysis

TCA介绍

▼

腾讯云代码分析于 2013 年从个别独立代码分析工具开始，持续逐步迭代强化，至今发展成集众多分析工具的云原生、分布式、高性能的代码综合分析跟踪子系统，支持三十余种编程语言的分析。

代码分析是运用词法分析、语法分析、控制流、数据流分析等技术，对代码进行综合分析，查找代码中的规范性、结构性、安全漏洞等问题，进而输出代码的详细分析报告，帮助项目持续跟踪管理项目代码质量。

腾讯云代码分析可以“左移”至CI门禁或本地桌面，从而尽早以低成本、高效率发现代码问题，减少修复成本，缩短修复时间。

▼

腾讯云代码分析拥有稳定可靠的架构，采用云原生的微服务架构，支持资源弹性调度。它还采用分布式客户端模式，可以自适应优化分析效率。此外，腾讯云代码分析还国产化ARM64适配支持信创。它采用服务分层设计，支持灵活扩展适配，并具备高效的数据存储能力，可以支持大规模的并发分析。

腾讯云代码分析支持对接业内常见的Git/SVN/Perforce仓库，并开放了标准化的API，可以快速对接主流的CI和DevOps平台。它还支持GitHub action和Jenkins插件的快速接入。

同时支持248款工具和2500+高价值规则（总量超2.5万规则），可以轻松扫描各种类型的代码。用户可以接入自定义工具和规则，可以根据自身业务定义业务逻辑规则，也可以集成自研工具和商业工具，以满足项目的需求。

目前，腾讯云代码分析覆盖了业内主流的33门语言，并支持自动识别语言，同时也支持扫描多种框架。

▼

在方案页面，TCA官方体验分析方案内可以看到Xcheck安全规则包已启用。进入官方方案->选择分析的代码库->启动分析。

提示：Xcheck安全规则包目前只支持在官方体验分析方案中试用。

【腾讯云代码分析】TCA融合工具Xcheck（试用版）

原文始发于微信公众号（腾讯代码安全检查Xcheck）：【腾讯云代码分析】TCA融合工具Xcheck（试用版）

免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。