static-code-analysis

1열

1답변

나는 Dev30 파이프 라인을 구축 중입니다. 여기서 C, C++ 및 C#을 지원하는 추가 코드 검토 플러그인을 포함하려고합니다. 내 파이프 라인에는 Sonarqube 6.5가 이미 실행 중이며 FXCop 플러그인이 활성화되어 있습니다. 그래서 Sonarqube는 소스 코드 수준에서 테스트를 실행하고 FXCop은 바이너리 수준에서 테스트를 실행합니다. 이제

2열

1답변

Java에서 파일 영역을 삽입, 교체 및 삭제하는 방법은 무엇입니까?

StringBuilder처럼 기존 파일의 텍스트 삽입, 대체 및 삭제를 처리하는 구현 된 클래스 (Java)를 찾고 있습니다. StringBuilder를 사용하고 싶지 않은 이유는 모든 파일 내용이 메모리에 저장되는 것을 피하기 위해서입니다. 목적은 모든 프로그래밍 언어의 코드가 포함 된 파일에 패치를 적용하는 것입니다.

0열

1답변

LinkedList - 정적 코드 분석 - 인덱스 반복

코드가 java.util.List의 인스턴스를 사용하고 java.util.LinkedList로 구현되고 인덱스를 통해 반복되는지를 감지 할 수있는 정적 코드 분석기가 있습니까? (java.util.Iterator 대신) 나쁜 성능을 유발합니까? List list = new LinkedList(); // populate list ... for(int

0열

1답변

새 List (크기)의 유효성을 검사하는 StyleCop 사용자 정의 규칙;

코드에서 "새 목록 (크기);"구문을 어떻게 확인할 수 있습니까? size는 List 크기를 정의하는 모든 숫자 값이 될 수 있습니다. 이것은 StyleCop에서 사용자 정의 규칙을 만드는 것입니다. 정규 표현식도 사용할 수 있습니다. 이 패턴을 푸는 가장 좋은 방법은 무엇입니까? 개발자가이 패턴을 사용하여 목록을 초기화하는 경우 경고를 표시해야합니다.

3열

2답변

"Null 포인터를 참조 해제해서는 안됩니다 (squid : S2259)"규칙 문제?

그래서 SonarLint에 접근하는 방법이 확실치 않은 문제가 있습니다. 이의 내가 sonarLint이 클래스 분석 할 때 내가하는 방법 public class Class(RemoteContext context) RemoteContext context = context; public void String method(String data

1열

1답변

, 왜 'Sonar way'품질 프로필에 SonarJava 저장소의 모든 규칙이 포함되어 있지 않은가

우리 회사는 SonarQube를 꽤 오랫동안 사용하고 있습니다. 이제 SonarQube 버전 6.4를 최신 버전으로 설치했습니다. 우리가 사용하고있는 SonarJava 플러그인의 규칙에 다른 플러그인의 규칙이 모두 포함되어 있으므로 FindBugs, PMD 및 Checkstyle 플러그인을 사용할 필요가 없습니다. 'Sonar way'내장 프로파일을 사용하

1열

1답변

정적 분석 도구 Kotlin 프로그래밍 언어?

PMD,FindBugs,CheckStyle 등은 java에 가장 일반적으로 사용되는 정적 코드 분석 도구입니다. Android-Lint는 존재하며 Android 프로젝트를 분석하는 데만 사용할 수있는 신뢰할 수있는 정적 분석 도구라고 생각합니다. Sonarqube에는 아직 Kotlin 플러그인이 없습니다. 올해 말에 제공 할 계획입니다 (아래 링크에서이 정

0열

1답변

거짓 긍정 경고 PVS Studio : V821 성능 저하. '우'변수가 낮은 수준 범위

PVS 스튜디오 6.17에서 구성 할 수있다 (윈도우 7, 64 비트는 VS2017는 C++ - 03) 코드를 #include <stack> #include <string> #include <vector> bool fred(const std::string &x) { return x == "ab"; } std::vector<std::str

9열

2답변

각도기를 각도 동기화로 다시 설정하는 것을 잊지 않으려면 어떻게해야합니까? 문제가 시간에서까지이며,</p> <pre><code>browser.ignoreSynchronization = true; </code></pre> <p>을하지만 :

우리는 오히려 거대한 테스트 코드베이스를 가지고 어떤 상황에서 (자바 스크립트 코드의 약 10000 라인), 우리는 각도기 - 투 - 각도 동기화를 해제해야 시간 우리는 동기화를 다시 켜는 것을 잊지 않습니다. 모든 후속 테스트가 실패하고 디버깅하는 데 시간과 노력이 필요한 명확하지 않은 이유가 있습니다. 테스트에서 동기화가 다시 켜지는 방법이 있습니까?

1열

1답변

CppCheck 도구를 사용하여 우분투에서 c/cpp 코드를 검토하는 방법?

나는 우분투에서 CppCheck 도구를 사용하는 것을 시도하고있다. 나는 다음과 같은 명령 cppcheck --enable=all --check-config --suppress=missingIncludeSystem main.c 2>err.txt 그것은 err.txt 파일을 만드는를 실행하지만 비어 있습니다. 어떻게 등급을 가져 오거나 main.c 파일의