软件工程：代码静态分析工具
什么是静态代码分析工具呢？ 用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具 这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等 检查：它是一个具有一定的分析智能 ...
原文：[软件工程]静态分析工具PMD使用说明
转载自：http: blog.csdn.net sadamdiyi article details 质量是衡量一个软件是否成功的关键要素。而对于商业软件系统，尤其是企业应用软件系统来说，除了软件运行质量 文档质量以外，代码的质量也是非常重要的。软件开发进行到编码阶段的时候，最大的风险就在于如何保证代码的易读性和一致性，从而使得软件的维护的代价不会很高。 在软件开发的过程中，以下几种情形随处可见： ...
2017-10-19 21:59 0 5615 推荐指数：
相关推荐
静态分析工具汇总
静态代码扫描，借用一段网上的原文解释一下(这里叫静态检查)：“静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码 ...
代码静态分析工具——splint的学习与使用
引言 最近在项目中使用了静态程序分析工具PC-Lint，体会到它在项目实施中带给开发人员的方便。PC-Lint是一款针对C/C++语言、windows平台的静态分析工具，FlexeLint是针对其他平台的PC-Lint版本。由于PC-Lint/FlexeLint是商业的程序分析工具，不便 ...
Jenkins集成源码静态分析工具
1、static code analysis插件说明 Jenkins提供了插件”static code analysis“，该插件搜集不同的分析结果，并集合显示出来。 实际上，我们可以认为static code analysi和FindBugs等插件组成了一个静态分析代码的套件。仅仅安装 ...
病毒样本静态分析工具-YARA
研究静态检测恶意软件的方法很多，最常见也没有效果的就是文件哈希，即一对一的恶意软件进行检测。 为了更快的进行检测，现在的静态检测引擎会提取二进制文件的关键区域，并对区域内的特定OP代码字符串进行签名对比，最好的一个开源的例子就是YARA(yara是一款帮助恶意软件研究人员识别和分析 ...
MTR工具使用说明与结果分析
概述 当客户端访问目标服务器或负载均衡，使用ping命令测试出现丢包或不通时，可以通过MTR等工具进行链路测试来判断问题来源。本文先介绍了MTR工具的基本原理，然后对测试结果进行分析，以及对测试步骤进行了说明。 详细信息 MTR基本信息 MTR（My ...
PHP代码静态分析工具PHPStan
呢？ 这里介绍一款PHP代码静态分析工具：PHPStan，不需要运行代码，也可以对代码进行严格的语法检测，尽量将代 ...
软件工程---案例分析
案例分析 第一部分：调研， 评测 1.下载并使用，描述最简单直观的个人第一次上手体验。 按照《构建之法》13.1节描述的 bug 定义, 找出几个功能性的比较严重的 bug，至少2个。 用专业的语言描述 (每个bug 不少于 40字)，如有必要, 可以配图。 bug1: 刚进入集大通 ...