Log4j漏洞对静态代码测试工具Helix QAC的影响：

上一篇文章代码静态测试王者新版在线——Helix QAC 2021.3:我的模式打开了，我们介绍了QAC 2021.3.重大更新等新特性。

所以对于最近的破坏力不容小觑Log4j漏洞对它有什么影响？我们的回答如下：

Helix QAC 不受近期 Log4j 漏洞 Log4Shell (CVE-2021-4428) 因为Java 仅在 Helix QAC Eclipse Plugin 因此，中用 Helix QAC 和 Helix QAC 该工具不受此漏洞的影响。

然而，由于 Log4j被旧版 PRQA Framework / Helix QAC 中的 Checkmarx 但是Checkmarx 组件仅用于 QA Java 现在这个组件已经被抛弃了。

因此，我们不认为我们的用例容易受到攻击，因为任何漏洞都需要有权运行 Java 本地用户执行程序。但是，作为一种额外的预防措施，您可以删除它 Checkmarx 组件。这不会影响 C 或 C 分析。

所以有问题吗？ 没问题！更多相关试用需求业务咨询，欢迎私信，散会~

---

Perforce公司简介 Perforce（PRQA）公司是AUTOSAR在代码静态分析领域组织的唯一成员负责制定功能安全软件架构的相关标准，并参与编写C 制定了14编码指南AUTOSAR测试方案，并应用其开发的静态测试工具Helix QAC在AUTOSAR Adaptive Platform代码静态测试在演示代码上执行。

Helix QAC作为代码静态分析领域的先驱，不仅提供AUTOSAR C 还支持诊断MISRA C/C 、HICPP、JSF AV C 、CERT、CWE编码标准包，其准确的诊断信息和强大的软件生命周期管理平台，受到全球3000多家汽车制造商和零部件供应商的信赖。