如何使IntelliJ IDEA报告可以成为静态的非静态方法？当我使用Resharper在C#中开发时，这是默认的，我希望这个想法可以做同样的分析.
浏览 0提问于2017-05-26得票数 1
回答已采纳
7回答
编程语言属性，方便重构？
、、、
编程语言有哪些共同的特性/特性可以促进(简化)广泛自动化的源代码分析和重构(转换)工具的开发？我主要考虑的是编程语言特性，这些特性使开发静态分析和重构工具变得更容易(例如，比较Java与C++，前者对重构有更好的支持)。换句话说，一种编程语言从一开始就被明确设计为支持自动静态分析和重构，它最好具有哪些特性？它允许对Ada程序和库进行静态分析。ASIS，Ada语义接口规范，是一个库，允许应用
浏览 5提问于2009-06-10得票数 7
我们使用Jenkins建立一个CI管道，并使用SonarQube运行静态分析。我们已经建立了质量的大门，现在我们正在失败的建设，当大门没有满足。当构建失败时，代码仍然被放入sonarQube中。因此，如果开发人员试图推广两次，第二次构建就会“通过”。开发人员签入代码时会出现一个新的关键问题。构建在静态分析上失败(SonarQube标记了规则并设置了一个阻止程序)。
开发人员再次签入代码(没有代码更改)。静态分析</e
浏览 3提问于2016-02-23得票数 0
回答已采纳
下图显示了来自相关Google /O 2015视频的静态分析中错误消息的屏幕截图示例。(链接此处：)我希望能够运行相同的静态分析，在我正在开发的应用程序中向我展示所有这些问题区域。然而，我花了一整个下午的时间在Android中运行各种代码分析，最终的效果是使代码库看起来更加漂亮，但仍然没有发现如何完成我最初想要做的事情。
如果有人能告诉我如何进行有关的静态分析，那就太好了？
浏览 1提问于2015-08-06得票数 4
回答已采纳
为什么我从来没有见过既有静态代码分析又有动态代码分析的分析工具，因此要同时检查它们？
附注: FxCop使用CIL解析和调用图分析来运行其检查。有人知道它是使用动态调用图分析还是静态调用图分析吗？
浏览 1提问于2011-05-03得票数 2
回答已采纳
我正在开发一个SonarQube插件，并想添加一些测试，这些测试是针对正在运行的服务器进行集成测试的。有没有更好的方法？
浏览 2提问于2016-05-06得票数 0
2回答
Sonar是一个应用程序，用于将几个静态和测试分析工具的输出集成到软件质量的全面概述中。
不幸的是，大多数分析工具(PDM、FindBugs等)不支持Groovy，当然也不支持Grails。我们已经找到了名为CodeNarc和GMetrics的工具，它们可以执行一些分析，但不能执行测试覆盖，我们正在开发一个声纳插件来导入CodeNarc输出。但是，正如我所说的，这是不完整的。有没有人知道一组更好的复杂性/基于规则的静态分析工具，可以处理Gro
浏览 2提问于2010-02-24得票数 12
回答已采纳
2回答
我知道一些工具可以帮助识别源代码中的安全漏洞(静态分析工具)，比如Findbug for Java或Pixy for PHP，但我想了解一些有用的免费开源工具，这些工具可以帮助您在进行手动源代码审查时记录和跟踪代码能够在不同的测试人员/审阅者/开发人员/分析师之间共享代码注释工作是很有趣的。只是另一次:我不是在寻找静态代码分析工具，而是寻找一些工具，这些工具可以帮助审阅者进行手动评审，使浏览代码、与其他团队成员编写和共享评论、跟踪评论报道等
浏览 0提问于2013-04-23得票数 5
7回答
许多语言(也许是所有语言)都是为了使编写程序更容易而设计的。它们都有不同的领域，旨在简化这些领域中的程序开发(C使开发低级程序更容易，Java使开发复杂的业务逻辑更容易，等等)。静态分析--更简单？当然，为现代机器编写通用程序的能力也应该继续存在。
浏览 1提问于2010-07-03得票数 17
2回答
我正在开发一个用于.NET汇编的静态分析工具。在Java语言中，有一个，它可以用来表示具有特定语法的字符串中的方法或字段。对于字段：将会是它在进行字节码分析时尤其有用。因为它很容易描述。如果.NET CLR中也有类似的事情？或者有没有更好的方法来实现这一点？谢谢!
浏览 1提问于2008-12-18得票数 2
回答已采纳
我正忙于学习Common Lisp，我正在寻找一种静态代码分析工具，它可以帮助我开发出更好的风格，避免陷入常见的陷阱。
浏览 0提问于2011-05-13得票数 10
回答已采纳
8回答
我们已经开始在代码基础上使用静态分析器(Coverity)。我们很快就被我们收到的大量警告吓呆了(数以十万计)，整个团队需要几个月的时间才能把它们全部清除掉(完全不可能)。2)过滤掉警告，只处理危险的问题--这里的问题是，我们的静态分析结果总是被警告弄得杂乱无章，使我们很难孤立问题。此外，过滤警告也是一项重大努力。无论哪种方式，当静态分析器对我们来说都是一个有用的工具时，将我们的代码带入一个状态似乎是一项艰巨的任务。
那么，如何才能使用静态分析
浏览 6提问于2010-01-15得票数 3
回答已采纳
显示调用了哪些其他函数/过程……Function X - Procedure B - Function D
(当然图形化会更好
浏览 1提问于2011-10-24得票数 8
回答已采纳
3回答
交互式应用程序安全测试的有效性
、、、、
市场上有许多IAST工具，如阿肯特克斯漏洞扫描器和惠普网络回顾实时。我找到了本论文，但由于它似乎是由一个IAST供应商标识的，所以我想知道是否有任何独立的比较。
我还饶有兴趣地阅读了这篇文章：黑匣子发现的漏洞有多小？
浏览 0提问于2014-04-04得票数 5
回答已采纳
2回答
我的开发人员试图在我的持续集成FxCop中配置静态代码分析(，FxCop)，我的开发人员正在使用一个规则集文件来与Visual进行静态分析。有没有方法可以重用相同的规则集文件并将其转换为FxCop规则集dll，并在构建过程中执行静态代码分析？
谢谢你，拉维
浏览 2提问于2013-10-25得票数 0
回答已采纳
有没有办法在Visual Studio Team System中配置代码分析规则，使其与FxCop配置文件中的规则匹配，并使它们自动保持同步？并不是团队中的所有开发人员都有TS，所以需要将我们当前正在运行的规则保存在FxCop文件中，这样每个人都可以运行相同的集，但对于那些能够在集成开发环境中运行它们的开发人员来说，这将是一件好事。我们将静态分析引入到现有的项目中，所以现在打开所有的东西并不是一个有用的选择。(我们没有使用Foundation Server进行源代码控制
浏览 3提问于2009-11-07得票数 1
以下Clojure代码实际上是错误的：正确的理由应该是：但是它传递Clojure REPL，并返回一个函数。但是当调用它(例如(divv 3 2 0) )时，会出现错误
浏览 1提问于2015-07-21得票数 1
回答已采纳
在Visual Studio Team System 2008数据库版中找不到代码分析工具。这个特性在数据库版中是不是不可用的？
浏览 0提问于2009-11-13得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
腾讯会议
云直播
对象存储活动推荐
腾讯云开发者
