【腾讯云代码分析】TCA融合工具Xcheck（试用版）

腾讯代码安全检查Xcheck · 2024-12-31 17:30 · 3 阅读

原创腾讯云代码分析 2024-12-31 17:30 广东

TCA融合工具Xcheck，致力于挖掘代码中隐藏的安全风险，提升代码安全质量。

官网地址：（点击最下方【阅读原文】可直达）https://tca.tencent.com/

TCA介绍

▼

腾讯云代码分析于 2013 年从个别独立代码分析工具开始，持续逐步迭代强化，至今发展成集众多分析工具的云原生、分布式、高性能的代码综合分析跟踪子系统，支持三十余种编程语言的分析。

代码分析是运用词法分析、语法分析、控制流、数据流分析等技术，对代码进行综合分析，查找代码中的规范性、结构性、安全漏洞等问题，进而输出代码的详细分析报告，帮助项目持续跟踪管理项目代码质量。

腾讯云代码分析可以“左移”至CI门禁或本地桌面，从而尽早以低成本、高效率发现代码问题，减少修复成本，缩短修复时间。

▼

腾讯云代码分析拥有稳定可靠的架构，采用云原生的微服务架构，支持资源弹性调度。它还采用分布式客户端模式，可以自适应优化分析效率。此外，腾讯云代码分析还国产化ARM64适配支持信创。它采用服务分层设计，支持灵活扩展适配，并具备高效的数据存储能力，可以支持大规模的并发分析。

腾讯云代码分析支持对接业内常见的Git/SVN/Perforce仓库，并开放了标准化的API，可以快速对接主流的CI和DevOps平台。它还支持GitHub action和Jenkins插件的快速接入。

同时支持248款工具和2500+高价值规则（总量超2.5万规则），可以轻松扫描各种类型的代码。用户可以接入自定义工具和规则，可以根据自身业务定义业务逻辑规则，也可以集成自研工具和商业工具，以满足项目的需求。

目前，腾讯云代码分析覆盖了业内主流的33门语言，并支持自动识别语言，同时也支持扫描多种框架。

▼

在方案页面，TCA官方体验分析方案内可以看到Xcheck安全规则包已启用。进入官方方案->选择分析的代码库->启动分析。

提示：Xcheck安全规则包目前只支持在官方体验分析方案中试用。