Современные технологии статического анализа кода - Общие вопросы C/C++

PVS-Studio · 09.04.2019, 16:10

Многие разработчики до сих пор думают, что статический анализ кода – это утилита типа lint из 80-х годов, которая с помощью регулярных выражений находит только самые примитивные ошибки. К счастью, это давно не так.

Анализ потока данных, символьное выполнение, аннотирование методов, сопоставление с шаблоном – все это позволяет находить мощные и интересные ошибки. Рассмотрим эти технологии и примеры ошибок, которые с их помощью можно найти. Но статический анализ – это не только ядро, но и обвязка, которая позволяет интегрироваться в проект любого размера. Если у вас проект более миллиона строк кода, то любой анализатор выдаст кучу срабатываний при первом запуске. Надо ли эти срабатывания править или можно игнорировать? Править ошибки после запуска на локальной машине или дождаться отчета с билд-сервера? Эти и некоторые другие аспекты современного подхода стоит узнать тем, кто пренебрежительно относится к анализаторам кода.

Доклад можно посмотреть здесь: https://www.youtube.com/watch?v=0JYJ...ature=youtu.be

_Bers · 09.04.2019, 23:07

спасибо за ролик.
очень интересное и познавательно видео.
мотивирует попробовать анализатор в деле.

PVS-Studio · 10.04.2019, 12:02

Рады, что Вам понравилось! На сайте можно более подробную информацию узнать https://www.viva64.com/ru/pvs-studio/.

09.04.2019, 16:10	#1
PVS-Studio Пользователь Регистрация: 18.01.2019 Сообщений: 11	Современные технологии статического анализа кода Многие разработчики до сих пор думают, что статический анализ кода – это утилита типа lint из 80-х годов, которая с помощью регулярных выражений находит только самые примитивные ошибки. К счастью, это давно не так. Анализ потока данных, символьное выполнение, аннотирование методов, сопоставление с шаблоном – все это позволяет находить мощные и интересные ошибки. Рассмотрим эти технологии и примеры ошибок, которые с их помощью можно найти. Но статический анализ – это не только ядро, но и обвязка, которая позволяет интегрироваться в проект любого размера. Если у вас проект более миллиона строк кода, то любой анализатор выдаст кучу срабатываний при первом запуске. Надо ли эти срабатывания править или можно игнорировать? Править ошибки после запуска на локальной машине или дождаться отчета с билд-сервера? Эти и некоторые другие аспекты современного подхода стоит узнать тем, кто пренебрежительно относится к анализаторам кода. Доклад можно посмотреть здесь: https://www.youtube.com/watch?v=0JYJ...ature=youtu.be

Похожие темы
Тема	Автор	Раздел	Ответов	Последнее сообщение
Используйте современные стандарты C++, а не VS 2008	alexzk	Общие вопросы C/C++	16	20.07.2022 15:10
Посоветуйте софт для облегчения анализа и сокращения объема чужого кода.	ИсмаилПрокопенко	Помощь студентам	7	07.09.2016 20:23
Современные технологии для разработки	ardor	PHP	3	31.03.2015 05:34
Как делают современные сайты?	Илона1	Общие вопросы Web	6	13.03.2014 11:58

09.04.2019, 23:07	#2
_Bers Старожил Регистрация: 16.12.2011 Сообщений: 2,329	спасибо за ролик. очень интересное и познавательно видео. мотивирует попробовать анализатор в деле.

10.04.2019, 12:02	#3
PVS-Studio Пользователь Регистрация: 18.01.2019 Сообщений: 11	Рады, что Вам понравилось! На сайте можно более подробную информацию узнать https://www.viva64.com/ru/pvs-studio/.