ソースコード検証サービスソースコード品質、レビュー品質を

ソースコード品質、レビュー品質を改善する
ソースコード検証サービス
「ソースコード検証サービス」は静的解析ツールの活用と分析技術の活用でソースコードに潜在化する重大欠陥
を検出します。また、中立的な第三者の専門家によるソースコードやレビューの検証と、恒久的なソースコード
品質改善のための様々なメニューでレビュープロセスのＰＤＣＡ改善を支援します。
特長
最先端静的解析ツールの活用で、お客様のソースコードから重大欠陥を検出します
弊社独自の分析技術と社内での導入実績からお客様に最適なレビュー品質向上策をご提案します
コーディング規約
規約作成支援
レビュー支援
未検知分析
P
コード修正
コーディング
A
D
静的解析ツール
C
レビュー
解析結果
傾向分析・詳細分析
ソースコードの解析結果一覧と、分析結果（レビュー
優先度）をご提供する「基本サービス（静的解析＋傾向
分析）」、およびお客様のご要望に応じて「オプション
サービス」を組み合わせてサービスを提供いたします。
また、導入や運用に関する「コンサルティングサービ
ス」もご相談に応じて提供いたします。
コーディング
静的解析
レビュー・インスペクション
傾向分析
トライアル解析（無償）
（修正）
オプションサービス
規約作成支援
※ 「トライアル解析」を無償で提供いたします。
詳細は弊社担当までお問い合わせください。
基本サービス
詳細分析
未検知分析
レビュー支援
コンサルティングサービス
導入支援
導入教育
運用
www.fujitsu.com/[製品ページURL]
ソースコードの品質を改善する「静的解析」
「ソースコード検証サービス」ではプログラムの全パスに対してプロ
シージャ間解析を実行する最先端の静的解析ツールを使用します。
検出する欠陥（例）
開発の工程・状況に応じて静的解析ツールを活用し、重大な欠陥を検
出・修正することでソースコード品質を確実に改善できます。
未初期化変数の検出例（提供：Coverity, Inc.）
静的解析ツール
信頼性
 リソースリーク
 二重解放
 バッファオーバフロー
 NULLポインタの間接参照
 未初期化変数
 デットコード
 無限ループ
 並列処理の問題
セキュリティ
 インジェクションの問題
 XSS
 入力値の未検証
 脆弱性を含む関数の使用
コーディング規約
 MISRA（自動車）
 CERT（セキュア）
…etc.
特長
Coverity Quality Advisor
顕在化する可能性の高い欠陥を中心に検出（誤検知率15%以下）
Klocwork Insight
スタイル～パス間をまたぐような構造欠陥まで幅広い種類の欠陥を検出
Fortify SCA
セキュリティ分野で標準的なツールとして認知、対応している言語が多い
PGRelief
実装工程に最適なツール。規約（MISRA、IPA、…etc）への対応度も高い
● 使用する静的解析ツールは弊社でご提案します。サービスの条件によってはライセンスをご購入いただく場合があります
レビューのQCDを改善する「傾向分析」と「レビュー支援」
「傾向分析」は静的解析ツールが検出する膨大な指摘
から、修正が必要な指摘を選別する、弊社独自の分析技
術を使用したサービスです。
特に流用開発やＯＳＳを活用した開発において、短期
間にレビュー実施からソース修正が必要な場合に効果を
発揮します。
静的解析
分析サービス
159,220件 20,083件
静的解析
お客様のレビュー
5,438件
弊社の再レビュー
修正確認
87％工数削減
要修正
傾向分析
383件
37件
修正不要
10%見逃し防止
※16MStepsの静的解析ツールの指摘を
傾向分析、レビュー支援を実施した事例
レビュー支援
分析無し
分析有り
解析
レビュー
修正
1,203h
201h
882h
（14,357件）
（2,639件）
工数削減効果
解析
分析
レビュー
修正
※7MStepsの静的解析ツールの指摘を傾向分析有り・無しで比較した事例
※指摘1件につき5分のレビュー時間で算出（分析作業120hを含む）
「レビュー支援」は、静的解析ツールの運用状況や、
ソースコードの修正状況を検証するサービスです。
レガシーコードの使用、スキル、委託開発等による
レビューでの見逃し（品質の偏り）を、第三者の立場
で防止します。
お問い合わせ先
株式会社
富士通コンピュータテクノロジーズ
〒211-8588 神奈川県川崎市中原区上小田中4-1-1
下記HPにアクセス後、「当社へのお問い合わせ」ページにある「製品・サービスに関するお問い合わせフォーム」からお問い合わせください。
http://jp.fujitsu.com/fct
Copyright 2014 FUJITSU COMPUTER TECHNOLOGIES LIMITED
1259ka2

Download Report