本主题描述了 C/C++test 附带的测试配置，这些测试配置代表着最常见的场景。有关创建自定义测试配置以及在团队中部署测试配置的详细信息，请参阅配置测试配置和策略规则。

内建测试配置分为以下几类：

Static Analysis

该分组包含项通用的静态分析测试配置。有关强制执行编码标准的测试配置，请参阅 Compliance Packs

测试配置 说明
Recommended Rules

推荐规则的默认配置。涵盖大多数严重度 1 和严重度 2 的规则。包含 Flow Analysis Fast 配置中的规则。

Flow Analysis Standard无需测试用例或应用程序执行即可检测复杂的运行时错误。检测到的缺陷包括使用未初始化或无效的内存、空指针解引用、数组和缓冲区溢出、除零、内存和资源泄漏以及死代码。  此测试配置需要一个特殊的流分析许可证选项。有关流分析测试配置的更多详细信息，请参阅介绍内建流分析测试配置。
Flow Analysis Fast 该快速配置分析深度“最浅”，比标准和深度配置运行得更快。快速配置可以发现一定数量的问题，避免报告大量违规。有关流分析测试配置的更多详细信息，请参阅介绍内建流分析测试配置。
Flow Analysis  Aggressive深度选项会针对任何可疑的代码报告违规。有关流分析测试配置的更多详细信息，请参阅介绍内建流分析测试配置。
Effective C++检查 Scott Meyers 所著的《Effective C++》中描述的规则。这些规则可以检查 C++ 程序的效率。
Effective STL检查 Scott Meyers 所著的《Effective STL》中描述的规则。
Modern C++ (11, 14 and 17)检查为 Modern C++ 标准（C++11、C++14、C++17）实施最佳实践的规则。
Find Duplicated Code检测重复的函数、代码片段、字符串字面量和 #include 指令。
Find Unused Code包含识别未使用代码/死代码的规则。
度量指标报告指标统计信息并检测超出可接受范围的指标值。
Global Analysis检查 Global Static Analysis 规则。
Sutter-Alexandrescu根据 Herb Sutter 和 Andrei Alexandrescu 所著的《C++ Coding Standards》检查规则。
The Power of Ten根据 Gerard J. Holzmann 的文章“The Power of Ten - Rules for Developing Safety Critical Code”检查规则。（http://spinroot.com/gerard/pdf/Power_of_Ten.pdf）

Compliance Packs

Compliance Packs 包括针对特定合规领域定制的测试配置，可帮助您执行行业特定合规标准和实践。有关这些标准如何映射到 C/C++test 规则的信息，请参阅 Compliance Packs Rule Mapping。

在 DTP 上显示合规性结果

此分类中的一些测试配置在 DTP 上有相应的“合规性”扩展，您可以查看安全合规性状态，生成合规性报告，并监控实现安全合规性目标的进度。  这些测试配置要求激活专用的许可证功能。有关 Compliance Packs 许可的更多详细信息，请联系 Parasoft 支持。

有关可用扩展列表、具体要求和使用方法，请参阅 DTP 文档中的“DTP 扩展”部分。

Aerospace Pack

测试配置 说明
Joint Strike Fighter检查执行联合攻击战斗机（JSF）程序编码标准的规则。
DO178C Software Level A Unit Testing使用 DO178C 软件 A 级覆盖率指标和报告设置的相应配置执行单元测试
DO178C Software Level B Unit Testing使用 DO178C 软件 B 级覆盖率指标和报告设置的相应配置执行单元测试
DO178C Software Level C and D Unit Testing使用 DO178C 软件 C、D 级覆盖率指标和报告设置的相应配置执行单元测试

Automotive Pack

测试配置 说明
AUTOSAR C++14 Coding Guidelines

检查执行 AUTOSAR C++ Coding Guidelines（Adaptive Platform，19.03 版本）的规则。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

High Integrity C++检查执行 High Integrity C++ Coding Standard 的规则。
HIS Source Code Metrics检查 Herstellerinitiative Software（HIS）联盟提出的指标要求。
MISRA C 1998检查执行 MISRA C 编码标准的规则。
MISRA C 2004检查执行 MISRA C 2004 编码标准的规则。
MISRA C++ 2008检查执行 MISRA C++2008 编码标准的规则。
MISRA C 2023 (MISRA C 2012)

检查执行 MISRA C:2023 / MISRA C:2012 Amendment 4 指南的规则。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

MISRA C++ 2023

检查执行 MISRA C++:2023 指南中关于在关键系统中使用 C++17 的规则。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

ISO26262 ASIL A Unit Testing使用 ISO26262 ASIL A 覆盖率指标和报告设置的相应配置执行单元测试
ISO26262 ASIL B and C Unit Testing使用 ISO26262 ASIL B 和 C 覆盖率指标和报告设置的相应配置执行单元测试
ISO26262 ASIL D Unit Testing使用 ISO26262 ASIL D 覆盖率指标和报告设置的相应配置执行单元测试

Medical Devices Pack

测试配置 说明
Recommended Rules for FDA (C)检查用于遵循 FDA General Principles of Software Validation 的推荐规则（C 语言测试配置）。
Recommended Rules for FDA (C++)检查用于遵循 FDA General Principles of Software Validation 的推荐规则（C++ 语言测试配置）。

Security Pack

测试配置 说明
CWE Top 25 2023

包含的规则可发现 2023 版 CWE 标准 Top 25 Most Dangerous Programming Errors 分类中的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。

CWE Top 25 2022

包含的规则可发现 2022 版 CWE 标准 Top 25 Most Dangerous Programming Errors 分类中的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。

CWE Top 25 2023 + On the Cusp

包含的规则可发现 2023 版 CWE 标准 Top 25 Most Dangerous Programming Errors 分类或 2023 版 CWE Weaknesses On the Cusp 列表中的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。

CWE Top 25 2022 + On the Cusp

包含的规则可发现 2022 版 CWE 标准 Top 25 Most Dangerous Programming Errors 分类或 2022 版 CWE Weaknesses On the Cusp 列表中的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。

DISA-ASD-STIG包含的规则可发现国防信息系统局提供的 Application Security and Development STIG（Security Technical Implementation Guides）中明确的问题。
OWASP API Security Top 10 2023

包含的规则可发现 2023版 OWASP API 安全性 Top 10 标准中发现的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

OWASP API Security Top 10 2019

包含的规则可发现 2019版 OWASP API 安全性 Top 10 标准中的问题。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

OWASP Top 10 2021

包含的规则可发现 2021 版 OWASP Top 10 中明确的 web 应用程序安全风险。

OWASP Top 10 2017

包含的规则可发现 2017 版 OWASP Top 10 中明确的 web 应用程序安全风险。

(info) 这是测试配置的预览版本。

Payment Card Industry Data Security Standard

检查 Payment Card Industry Data Security Standard（PCI DSS）第 6 节中安全问题的规则（https://www.pcisecuritystandards.org/security_standards/pci_dss.shtml）

检测到的问题包括输入验证（防止跨站脚本、注入缺陷、恶意文件执行等）和正确错误处理的验证。

Security Rules检查旨在防止或识别安全漏洞的规则。
SEI CERT C Coding Guidelines检查 SEI CERT C Coding Standard 的规则和建议。该标准提供了安全编码指南。目标是通过消除可能导致未定义程序行为和可利用漏洞的未定义行为等方式来促进安全、可靠系统的开发。
SEI CERT C Rules

检查 SEI CERT C Coding Standard 的规则。该标准提供了安全编码指南。目标是通过消除可能导致未定义程序行为和可利用漏洞的未定义行为等方式来促进安全、可靠系统的开发。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

SEI CERT C++ Rules

检查 SEI CERT C++ Coding Standard 的规则。该标准提供了安全编码指南。目标是通过消除可能导致未定义程序行为和可利用漏洞的未定义行为等方式来促进安全、可靠系统的开发。

(info) 此测试配置是 Parasoft Compliance Packs 解决方案的一部分，您可以使用 DTP 上的“合规性”扩展来监控对行业标准的合规性。要求激活专用的许可证功能。详情请联系 Parasoft 代表。

UL 2900包含的规则可发现 UL-2900 标准中明确的问题。

Unit Testing

测试配置 说明
File Scope> Build Test Executable (File Scope)

为“试验构建”构建测试可执行文件。

仅对选择的文件进行插桩。

File Scope> Collect Stub Information (File Scope)

收集符号数据以填充桩函数视图。

仅对选择的文件进行插桩。

File Scope> Debug Unit Tests (File Scope)

在调试器下执行单元测试。

仅对选择的文件进行插桩。(info) 如果您对使用 Visual Studio 2019 附带的 Microsoft Visual C++14.2 编译器编译的代码进行调试，应在调试前启动 Visual Studio 2019 IDE 并确保在后台运行，直到 C/C++test 运行结束为止。

File Scope> Generate Stubs (File Scope)

为缺失的函数和变量定义生成桩函数。

仅对选择的文件进行插桩。

File Scope> Run Unit Tests 

执行可用的测试用例。

仅对选择的文件进行插桩。

Build Test Executable 

为“试验构建”构建测试可执行文件。

将对所有项目文件进行插桩。

Collect Stub Information 

收集符号数据以填充桩函数视图。

将对所有项目文件进行插桩。

Debug Unit Tests 

在调试器下执行单元测试。

将对所有项目文件进行插桩。(info) 如果您对使用 Visual Studio 2019 附带的 Microsoft Visual C++14.2 编译器编译的代码进行调试，应在调试前启动 Visual Studio 2019 IDE 并确保在后台运行，直到 C/C++test 运行结束为止。

Generate Regression Base

生成捕获项目代码当前功能的基线测试套件；为检测此基线的变化，您需要定期针对此测试套件运行不断变化的代码库。 

结果会自动进行验证。

Generate Stubs

为缺失的函数和变量定义生成桩函数。

将对所有项目文件进行插桩。

Generate Test Suites为所选资源生成测试套件（不生成测试用例）。
Generate Unit Tests为所选资源生成单元测试。
Run Unit Tests

执行可用的测试用例。

将对所有项目文件进行插桩。

Run Unit Tests with Memory Monitoring

执行可用的测试用例并收集有关内存问题的信息。

将对所有项目文件进行插桩。

Run Unit Tests in Container

使用 Docker 容器中的工具链和测试环境执行测试用例（请参阅使用 Docker 容器进行分析和测试）。

Application Monitoring

测试配置 说明
Build Application with Coverage Monitoring在启用覆盖率监控的情况下构建被测应用程序。
Build Application with Full Monitoring在启用覆盖率和内存监控的情况下构建被测应用程序。
Build Application with Memory Monitoring在启用内存监控的情况下构建被测应用程序。
Build and Run Application with Coverage Monitoring在启用覆盖率监控的情况下构建并执行被测应用程序。
Build and Run Application with Full Monitoring在启用覆盖率和内存监控的情况下构建并执行被测应用程序。
Build and Run Application with Memory Monitoring在启用内存监控的情况下构建并执行被测应用程序。

Embedded Systems

测试配置 说明
ARM > Run ARM Embedded Linux Application with Memory Monitoring在启用覆盖率和内存监控的情况下，在 ARM Embedded Linux 系统（在真实目标设备或模拟器上）上构建并执行被测应用程序。测试执行结果保存在目标机器文件系统中，并使用 scp 命令复制到主机。
ARM > Run ARM Embedded Linux Test Executable使用 SSH 协议构建并执行单元测试（在真实的目标设备或模拟器上）。测试执行结果保存在目标机器文件系统中，并使用 scp 命令复制到主机。
ARM > Run DS-5 2.2 Application with Memory Monitoring在启用覆盖率和内存监控的情况下，在 DS-5 调试器上构建并执行被测应用程序。
ARM > Run DS-5 2.2 Tests使用 DS-5 调试器构建并执行单元测试，收集结果。
ARM > Run DS-5 3.x 4.x Application with Memory Monitoring在启用覆盖率和内存监控的情况下，在 DS-5 调试器上构建并执行被测应用程序。它生成一个临时调试器脚本，包含有关测试二进制应该如何启动的信息，并使用生成的脚本启动调试器。    您可能需要自定义通过“Target connection configuration”测试流程属性传递给调试器脚本的调试器连接名称。
ARM > Run DS-5 3.x 4.x Tests

使用 DS-5 调试器构建并执行单元测试，收集结果。它生成一个临时调试器脚本，包含有关测试二进制应该如何启动的信息，并使用生成的脚本启动调试器。您可能需要自定义通过“Target connection configuration”测试流程属性传递给调试器脚本的调试器连接名称，

Arm > Run DS-5 Application with Memory Monitoring (Software Model)在 Software Model 模拟器上构建并执行被测应用程序。启用覆盖率和内存监控。您可以选择模型的名称（可执行文件）。
Arm > Run DS-5 Test Executable (Software Model)使用 Software Model 模拟器构建并执行单元测试。您可以选择模型的名称（可执行文件）。
Altium> Run Altium TASKING CTC Application with Mem Monitoring 在 TriCore 指令集模拟器上使用 TASKING 独立调试器（dbgtc）构建并执行被测应用程序。启用覆盖率和内存监控。模拟器上测试执行的结果保存在主机文件系统中。 
Altium> Run Altium TASKING CTC Application with Mem Monitoring - CrossView 使用 TASKING Cross View Pro 调试器构建并执行被测应用程序（默认在 TriCore 指令集模拟器上）。  启用覆盖率和内存监控。模拟器上测试执行的结果保存在主机文件系统中。
Altium>  Run Altium TASKING CTC Tests在 TriCore 指令集模拟器上使用 TASKING 独立调试器（dbgtc）构建并执行单元测试。模拟器上测试执行的结果保存在主机文件系统中。 
Altium> Run Altium TASKING CTC Tests - CrossView使用 TASKING Cross View Pro 调试器构建并执行单元测试（默认在 TriCore 指令集模拟器上）。模拟器上测试执行的结果保存在主机文件系统中。
Spansion> Build and Run Application with Memory Monitoring for Spansion FR Softune - Simulator在启用内存监控的情况下，在模拟器上构建并运行 Softune 应用程序。测试执行的结果保存在主机文件系统中。
Spansion> Run Spansion FR Softune Tests - Simulator在模拟器上使用 Softune 调试器构建并执行单元测试。测试执行的结果保存在主机文件系统中。
GNU GCC>Run GNU GCC Tests with Assembly Coverage Monitoring面向 Linux x86（32位）的 GNU GCC 编译器的一体化配置，在启用汇编覆盖率监控的情况下执行单元测试。
Green Hills Software> Run GHS Tests面向 GHS MULTI Embedded 的一体化配置，用于构建、启动测试二进制文件并读取运行时日志。
Green Hills Software> Run GHS Application with Mem Monitoring面向 GHS MULTI Embedded 的一体化配置，在启用内存监控的应用程序模式下构建、启动测试二进制文件并读取运行时日志。
Green Hills Software> Run GHS Tests with Assembly Coverage Monitoring面向 GHS MULTI Embedded 的一体化配置，用于构建、启动测试二进制文件并读取运行时日志。除了单元测试结果之外，还会收集汇编覆盖率
IAR Systems> Run IAR ARM Application with Mem Monitoring一体化配置，在启用内存监控的应用程序模式下构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
IAR Systems> Run IAR ARM Tests 一体化配置，用于构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
IAR Systems>使用Mem监控运行IAR EW应用程序（批量模板）一体化配置，在启用内存监控的应用程序模式下构建、启动测试二进制文件并读取运行时日志。使用 EW 生成的批处理脚本。
IAR Systems> Run IAR EW Tests (Batch Template)一体化配置，用于构建、启动测试二进制文件并读取运行时日志。使用 EW 生成的批处理脚本。
IAR Systems> Run IAR MSP430 Application with Mem Monitoring一体化配置，在启用内存监控的应用程序模式下构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
IAR Systems> Run IAR MSP430 Tests一体化配置，用于构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
IAR Systems > Run IAR RX Application with Mem Monitoring一体化配置，在启用内存监控的应用程序模式下构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
IAR Systems > Run IAR RX Tests一体化配置，用于构建、启动测试二进制文件并读取运行时日志。使用手动模拟器配置。
Keil uVision > Run Keil uVision Tests - ULINK2 (UART)使用 uVision 调试器构建并执行单元测试，通过 RS232 连接收集结果。串行端口监听器用于捕获结果传输。  您可能需要自定义串行连接参数
Keil uVision > Run Keil uVision Tests - ULINKPro or Simulator (ITM)使用 uVision 调试器构建并执行单元测试，通过基于 ITM 的通信通道收集结果。 
Keil uVision > Run Keil uVision Tests - Simulator (UART)使用 uVision Debugger 和模拟器构建并执行单元测试。通过模拟 UART 收集和发送结果。您可能需要自定义串行连接参数
Keil uVision > Run Keil uVision Application with Memory Monitoring - ULINK2 (UART)在启用覆盖率和内存监控的情况下，使用 uVision Debugger 构建并执行被测应用程序。通过 RS232 连接收集结果。  串行端口监听器用于捕获结果传输。您可能需要自定义串行连接参数
Keil uVision > Run Keil uVision Application with Memory Monitoring - ULINKPro or Simulator (ITM)在启用覆盖率和内存监控的情况下，使用 uVision Debugger 构建并执行被测应用程序。通过基于 ITM 的通信通道收集结果。 
Lauterbach Trace32 > Run Application with Memory Monitoring using Trace32 (FDX)使用 Lauterbach Trace32 调试器构建并执行被测应用程序。启用覆盖率和内存监控。测试执行的结果保存在主机文件系统中（通过 FDX 协议发送）。默认情况下，该调试器设置为与 TriCore TC1796 处理器一起使用。
Lauterbach Trace32 > Run Tests using Trace32 (FDX)使用 Lauterbach Trace32 调试器构建并执行单元测试。测试执行的结果保存在主机文件系统中（通过 FDX 协议发送）。默认情况下，该调试器设置为与 TriCore TC1796 处理器一起使用。
QNX > Build and Run Application with Memory Monitoring for QNX Momentics在远程 QNX 系统上构建并执行被测应用程序。您需要自定义远程系统属性（远程主机、用户名和测试目录）。与远程系统的通信基于 rsh 和 rcp 工具实现。
QNX > Run QNX Momentics Tests在远程 QNX 系统上构建并执行单元测试。您需要自定义远程系统属性（远程主机、用户名和测试目录）。与远程系统的通信基于 rsh 和 rcp 工具实现。
Renesas HEW> Run HEW 4.x Tests (simulated IO)使用 SH 模拟器上的 HEW 调试器构建并执行单元测试。模拟器上测试执行的结果保存在主机文件系统中。
Renesas HEW> Run HEW 4.x Application with Mem Monitoring (simulated IO)使用 SH 模拟器上的 HEW 调试器构建并执行被测应用程序。启用覆盖率和内存监控。模拟器上测试执行的结果保存在主机文件系统中。
Texas Instruments > Run TI CCS 4.x Application with Memory Monitoring在启用覆盖率和内存监视的情况下，在 Code Composer 调试器中构建并执行被测应用程序。它将自动检测 CCS 项目的活动目标配置。
Texas Instruments > Run TI CCS 4.x Tests使用 Code Composer 调试器构建并执行单元测试，收集结果。它将自动检测 CCS 项目的活动目标配置。

Wind River> Workbench 3.x> Build VxWorks Test Executable - RTP (PassFS)

用于以 Real Time Process 可执行文件的形式准备测试二进制文件。PassFS 将用于存储测试结果。 
Wind River> Workbench 3.x> Build VxWorks Test Executable - RTP (Socket)用于以 Real Time Process 可执行文件的形式准备测试二进制文件。TCP/IP 套接字将用于发送测试结果。 
Wind River> Workbench 3.x> Build VxWorks Test Executable - RTP (TSFS)用于以 Real Time Process 可执行文件的形式准备测试二进制文件。TSF 将用于存储测试结果。 
Wind River> Workbench 3.x> Build VxWorks Test Module - DKM (PassFS)以 Downloadable Kernel Module 的形式构建测试二进制文件，包括 ctdt.c 文件生成。使用 C++test 进行测试时，您可能需要从构建中排除原始 cdtd.c 文件，避免原始构建 ctdt.c 和 C++test 生成的文件冲突。PassFS 将用于存储测试结果。 
Wind River> Workbench 3.x> Load and Run VxWorks Test Executable (RTP) 在 VxSim 上运行该测试二进制文件。
Wind River> Workbench 3.x> Load and Run VxWorks Test Object (DKM) 在 VxSim 上运行该测试二进制文件。
Wind River> Workbench 3.x> Run VxWorks Application with Mem Monitoring - DKM (PassFS)

一体化配置，在启用内存监控的应用程序模式下以 Downloadable Kernel Module 的形式构建、启动测试二进制文件并读取运行时日志。

PassFS 用于存储测试结果。

Wind River> Workbench 3.x> Run VxWorks Application with Mem Monitoring - DKM (TSFS)一体化配置，在启用内存监控的应用程序模式下以 Downloadable Kernel Module 的形式构建、启动测试二进制文件并读取运行时日志。TSFS 用于存储测试结果。
Wind River> Workbench 3.x> Run VxWorks Application with Mem Monitoring - RTP (PassFS)一体化配置，在启用内存监控的应用程序模式下以 Real Time Process 的形式构建、启动测试二进制文件并读取运行时日志。PassFS 用于存储测试结果。
Wind River> Workbench 3.x> Run VxWorks Application with Mem Monitoring - RTP (TSFS)一体化配置，在启用内存监控的应用程序模式下以 Real Time Process 的形式构建、启动测试二进制文件并读取运行时日志。TSFS 用于存储测试结果。
Wind River> Workbench 4.x> Run VxWorks DKM Application with Full Monitoring (File System, WRWB 4.x)面向 WRWB 4.x 的一体化配置，在应用模式下以 Downloadable Kernel Module 的形式构建测试二进制文件，将二进制文件加载到目标中，运行测试二进制文件，从目标中卸载二进制文件，并收集覆盖率和运行时监控结果。
Wind River> Workbench 4.x>Run VxWorks DKM Unit Tests (File System, WRWB 4.x)面向 WRWB 4.x 的一体化配置，以 Downloadable Kernel Module 的形式构建测试二进制文件，将二进制文件加载到目标中，执行单元测试，从目标中卸载二进制文件，并收集覆盖率和测试结果。
Wind River> Workbench 4.x> Run VxWorks RTP Application with Full Monitoring (File System, WRWB 4.x)面向 WRWB 4.x 的一体化配置，在应用模式下以 Real Time Process 的形式构建测试二进制文件，将二进制文件加载到目标中，运行测试二进制文件，从目标中卸载二进制文件，并收集覆盖率和运行时监控结果。
Wind River> Workbench 4.x> Run VxWorks RTP Unit Tests (File System, WRWB 4.x)面向 WRWB 4.x 的一体化配置，以 Real Time Process 的形式构建测试二进制文件，将二进制文件加载到目标中，执行单元测试，从目标中卸载二进制文件，并收集覆盖率和测试结果。
Wind River> Extract Symbols from VxWorks Image从所选 VxWorks 镜像中提取符号。使用 Wind River> Workbench 3.x 分组中的测试配置测试 DKM 项目时，应使用提取的符号。
Build Test Executable - Generic Embedded System

Utilities

测试配置 说明
Load Test Results (File)

通过该文件通道收集测试结果。默认情况下，此配置假定日志位于 ${cpptest:testware_loc}。如果需要，您可以将此位置自定义为可以从 C++test GUI 访问任何文件系统的位置。

Load Test Results (Sockets)收集通过 TCP/IP 套接字发送的实时测试结果。它启动一个 Java 实用程序来监听和捕获测试结果。您可以自定义测试和覆盖率结果的端口号。端口号使用 results_port 和 coverage_port 属性定义。 
Extract Library Symbols从外部库（或目标文件）中提取符号列表。每当 C++test 从二进制文件中收集符号信息的标准算法无法满足需求时，即可使用该测试配置。例如，如果您使用 Wind River DKM 类型的项目，您可能希望以这种方式收集 VxWorks 镜像中的所有符号。可能需要输入要提取符号的二进制文件的位置，以及可用于转储库/对象文件内容的类似 nm 的工具名称。 
Generate Stubs Using External Library Symbols运行“Extract Library Symbols”测试配置后生成桩函数。该配置假定包含来自外部库的符号列表的文件存储在项目临时数据中。 
Load Application Coverage将使用 cpptestcc 覆盖率工具收集的覆盖率数据导入您的 IDE 中；请参阅使用 cpptestcc 收集应用覆盖率。
Load Archived Results将打包的结果加载到 C/C++test 中；请参阅合并多个测试运行的结果。

Integrations

测试配置 说明
Lattix Architect> Export Code Dependency Data导出 Lattix Architect 的代码依赖数据。详细信息请参阅与 Lattix Architect 集成。


Compliance Packs 规则映射

该部分包含 CWE 标准的规则映射。其他标准的映射信息可在 Compliance Packs 随附的 PDF 规则映射文件中查看。

CWE Top 25 2023 映射

CWE ID

CWE 名称

Parasoft 规则 ID

CWE-787

越界写

  • CWE-787-a
  • CWE-787-b
  • CWE-787-c
  • CWE-787-d
  • CWE-787-e
  • CWE-787-f
  • CWE-787-g
  • CWE-787-h

CWE-79

网页生成时对输入的转义处理不当（'跨站脚本'）

N/A

CWE-89

对 SQL 命令中使用的特殊元素转义处理不当（'SQL 注入'）

  • CWE-89-a

CWE-416

释放后使用

  • CWE-416-a
  • CWE-416-b
  • CWE-416-c

CWE-78

对 OS 命令中使用的特殊元素转义处理不当（'OS 命令注入'）

  • CWE-78-a

CWE-20

输入验证不当

  • CWE-20-a
  • CWE-20-b
  • CWE-20-c
  • CWE-20-d
  • CWE-20-e
  • CWE-20-f
  • CWE-20-g
  • CWE-20-h
  • CWE-20-i
  • CWE-20-j

CWE-125

越界读

  • CWE-125-a
  • CWE-125-b
  • CWE-125-c
  • CWE-125-d
  • CWE-125-e

CWE-22

对受限目录路径名的限制处理不当（'路径遍历'）

  • CWE-22-a

CWE-352

跨站请求伪造（CSRF）

N/A

CWE-434

无限制的危险类型文件上传

N/A

CWE-862

授权缺失

N/A

CWE-476

空指针解引用

  • CWE-476-a

CWE-287

身份验证不当

  • CWE-287-a

CWE-190

整数溢出或回绕

  • CWE-190-a
  • CWE-190-b
  • CWE-190-c
  • CWE-190-d
  • CWE-190-e
  • CWE-190-f
  • CWE-190-g
  • CWE-190-h
  • CWE-190-i

CWE-502

不可信数据的反序列化

N/A

CWE-77

对命令中使用的特殊元素转移处理不当（'命令注入'）

  • CWE-77-a

CWE-119

对内存缓冲区边界内的操作限制处理不当

  • CWE-119-a
  • CWE-119-b
  • CWE-119-c
  • CWE-119-d
  • CWE-119-e
  • CWE-119-f
  • CWE-119-g
  • CWE-119-h
  • CWE-119-i
  • CWE-119-j
  • CWE-119-k

CWE-798

使用硬编码凭据

  • CWE-798-a

CWE-918

服务器端请求伪造（SSRF）

N/A

CWE-306

关键功能的身份验证缺失

N/A

CWE-362

使用共享资源的并发执行未正确同步（'竞态条件'）

  • CWE-362-a
  • CWE-362-b
  • CWE-362-c
  • CWE-362-d
  • CWE-362-e

CWE-269

权限管理不当

  • CWE-269-a
  • CWE-269-b

CWE-94

代码生成控制不当（'代码注入'）

N/A

CWE-863

授权不正确

  • CWE-863-a

CWE-276

默认权限不正确

N/A

CWE Weaknesses On the Cusp 2023 映射

CWE ID

CWE 名称

Parasoft 规则 ID

CWE-617

可达的断言

  • CWE-617-a

CWE-427

对搜索路径元素未加控制

  • CWE-427-a

CWE-611

XML 外部实体引用限制处理不当

  • CWE-611-a

CWE-770

资源分配没有限制或调节机制

  • CWE-770-a

CWE-200

向未经授权的参与者披露敏感信息

  • CWE-200-a

CWE-732

关键资源的权限分配不正确

  • CWE-732-a
  • CWE-732-b

CWE-601

URL 重定向至不可信站点（'开放式重定向'）

N/A

CWE-1321

未正确控制的对象原型属性修改（'原型污染'）

N/A

CWE-295

证书验证不当

N/A

CWE-522

凭据保护不足

N/A

CWE-401

有效生命周期结束后缺少内存释放

  • CWE-401-a

CWE-400

不受控制的资源消耗

  • CWE-400-a

CWE-639

通过用户控制密钥绕过授权

N/A

CWE-59

文件访问前的链接解析不当（'链接跟随'）

  • CWE-59-a

CWE-668

将资源暴露到错误范围

  • CWE-668-a

CWE Top 25 2022 映射

CWE ID

CWE 名称

Parasoft 规则 ID

CWE-787

越界写

  • CWE-787-a
  • CWE-787-b
  • CWE-787-c
  • CWE-787-d
  • CWE-787-e
  • CWE-787-f
  • CWE-787-g
  • CWE-787-h

CWE-79

网页生成时对输入的转义处理不当（'跨站脚本'）

N/A

CWE-89

对 SQL 命令中使用的特殊元素转义处理不当（'SQL 注入'）

  • CWE-89-a

CWE-20

输入验证不当

  • CWE-20-a
  • CWE-20-b
  • CWE-20-c
  • CWE-20-d
  • CWE-20-e
  • CWE-20-f
  • CWE-20-g
  • CWE-20-h
  • CWE-20-i
  • CWE-20-j

CWE-125

越界读

  • CWE-125-a
  • CWE-125-b
  • CWE-125-c
  • CWE-125-d
  • CWE-125-e

CWE-78

对 OS 命令中使用的特殊元素转义处理不当（'OS 命令注入'）

  • CWE-78-a

CWE-416

释放后使用

  • CWE-416-a
  • CWE-416-b
  • CWE-416-c

CWE-22

对受限目录路径名的限制处理不当（'路径遍历'）

  • CWE-22-a

CWE-352

跨站请求伪造（CSRF）

N/A

CWE-434

无限制的危险类型文件上传

N/A

CWE-476

空指针解引用

  • CWE-476-a
  • CWE-476-b

CWE-502

不可信数据的反序列化

N/A

CWE-190

整数溢出或回绕

  • CWE-190-a
  • CWE-190-b
  • CWE-190-c
  • CWE-190-d
  • CWE-190-e
  • CWE-190-f
  • CWE-190-g

CWE-287

身份验证不当

  • CWE-287-a

CWE-798

使用硬编码凭据

  • CWE-798-a

CWE-862

授权缺失

N/A

CWE-77

对命令中使用的特殊元素转移处理不当（'命令注入'）

  • CWE-77-a

CWE-306

关键功能的身份验证缺失

N/A

CWE-119

对内存缓冲区边界内的操作限制处理不当

  • CWE-119-a
  • CWE-119-b
  • CWE-119-c
  • CWE-119-d
  • CWE-119-e
  • CWE-119-f
  • CWE-119-g
  • CWE-119-h
  • CWE-119-i
  • CWE-119-j
  • CWE-119-k

CWE-276

默认权限不正确

N/A

CWE-918

服务器端请求伪造（SSRF）

N/A

CWE-362

使用共享资源的并发执行未正确同步（'竞态条件'）

  • CWE-362-a
  • CWE-362-b
  • CWE-362-c
  • CWE-362-d
  • CWE-362-e

CWE-400

不受控制的资源消耗

  • CWE-400-a

CWE-611

XML 外部实体引用限制处理不当

  • CWE-611-a

CWE-94

代码生成控制不当（'代码注入'）

N/A

CWE Weaknesses On the Cusp 2022 映射

CWE ID

CWE 名称

Parasoft 规则 ID

CWE-295

证书验证不当

N/A

CWE-427

对搜索路径元素未加控制

  • CWE-427-a

CWE-863

授权不正确

  • CWE-863-a

CWE-269

权限管理不当

  • CWE-269-a
  • CWE-269-b

CWE-732

关键资源的权限分配不正确

  • CWE-732-a
  • CWE-732-b

CWE-843

使用不兼容类型访问资源（'类型混淆'）

  • CWE-843-a

CWE-668

将资源暴露到错误范围

  • CWE-668-a

CWE-200

向未经授权的参与者披露敏感信息

  • CWE-200-a

CWE-1321

未正确控制的对象原型属性修改（'原型污染'）

N/A

CWE-601

URL 重定向至不可信站点（'开放式重定向'）

N/A

CWE-401

有效生命周期结束后缺少内存释放

  • CWE-401-a

CWE-59

文件访问前的链接解析不当（'链接跟随'）

  • CWE-59-a

CWE-522

凭据保护不足

N/A

CWE-319

敏感信息明文传输

N/A

CWE-312

敏感信息明文存储

  • CWE-312-a


  • No labels

Need assistance? Visit our support page