我正在处理一个coverity问题。在我的代码中， StandardUtils.getProperties(="/Dir/tomcat/properties/lib/standardlib_" +“ String loc="&#x
浏览 9提问于2017-06-07得票数 2
回答已采纳
我正在使用coverity (5.5.1) (以及其他)来强化我的代码。我被一个问题绊倒了，现在我怀疑我的coverity设置还没有完成。在问题中，我了解到编译器或任何其他工具发出这样的警告是“很好的”。与我对问题的最初理解相反，我现在发现，coverity实际上发出了一个完全匹配的缺陷(UNINT)，但是只有当在堆栈上分配时，而不是在用new创建时。因此，在我的
浏览 2提问于2013-02-18得票数 2
回答已采纳
2回答
我正在使用一个风河编译器4 (gcc (C)和g++ (C++))，它没有任何问题编译我的所有项目。现在，我必须使用Coverity静态分析来检查我的代码。我已经配置了特定的编译器。对于C代码(gcc)没有问题，我可以运行分析，但是对于C++代码(g++)，我得到了很多错误：使用编译器dir和typecov-build使用正确的</e
浏览 10提问于2012-01-19得票数 7
回答已采纳
3回答
我的git存储库很简单，有两个分支：master和coverity_scan。为了避免每次推送内容时触发静态分析，与扫描覆盖相关的所有内容都被填充在coverity_scan分支中： global:我的配置有什么问题？我注意到在中，多个加载项生成错误，只有最后一个条目被处
浏览 7提问于2015-09-03得票数 1
回答已采纳
我编写了一个简单的程序，如下所示：#include <string>控制台上的结果： For more details, please look at:
浏览 5提问于2020-09-14得票数 1
回答已采纳
3回答
我在我的文件操作函数中运行Coverity工具，得到以下错误。char* id_str = getenv("ID"); id = atoi(id_str
浏览 4提问于2014-02-11得票数 5
回答已采纳
我们为免费的开源项目使用Coverity的服务。我正在研究关于污染参数(TAINTED_SCALAR)的两个Coverity发现。污点是个假阳性，所以我试图用Coverity的__coverity_tainted_data_sanitize__来测试代码，以解决这个问题。我想保护需要使用__coverity_tainted_data_sanitize__的代码，因为该函数仅用于使用Cover
浏览 3提问于2015-11-15得票数 6
回答已采纳
我正在尝试将Coverity添加到我的Travis构建中，但是由于某种原因，即使在遵循，生成之后，Coverity状态似乎仍然停留在“未决”中。看一下，它似乎有几个错误：
Downloading Coverity Scan Analysis Tool...ERROR: The certificate of ‘scan.coverity.com’ is not trusted.ERROR: The certificate of ‘scan.coverity.com’ ha
浏览 1提问于2016-06-27得票数 0
回答已采纳
如何在本地验证Coverity C++问题是否已修复。特别是，从Coverity菜单中选择哪个菜单( Coverity菜单只有在VS中安装插件后才会在VS中出现)？
浏览 1提问于2018-10-04得票数 0
我添加了以下步骤来构建Coverity Test，作为MainBuild中的最后一步。build job: 'Coverity Test', string(name: 'COVERITY_TOOL_HOME',Test', selector: specific ('${BUILD_NUMBER}')}
文件CoverityCrit*
浏览 0提问于2021-01-19得票数 0
我使用Coverity7.6.0作为源代码(C/C++)。我对我们的源代码进行了初步的Coverity运行：我可以在一个网络界面中看到所有的结果。此时，很多问题都得到了解决，我需要再次运行Coverity，以验证我们所做的工作确实解决了报告中的问题。
我关心的是:如何避免对尚未解决的问
浏览 1提问于2020-01-15得票数 0
回答已采纳
我将coverity扫描添加到我的项目中，但是我面临配额限制的问题，因为我的travis构建使用的是矩阵。我设法运行一个自定义coverity脚本(通过build_script_url选项)来筛选我的建筑作业：我面临
浏览 1提问于2016-01-09得票数 3
1回答
为了解决缓冲区溢出Coverity问题，我使用strncpy()复制列表项。列表项需要从一行拖放到另一行。因此，需要复制的字符串包含'\n‘、’t‘和’‘字符。 lvItem.iSubItem = nColumn;}
Coverity扫描通过，但某些列中的数据被截断。
浏览 0提问于2018-09-03得票数 1
回答已采纳
我最近在我的自动化套件中添加了一个新的Jenkins作业，以便在C++应用程序上运行coverity分析。该作业使用svn更新到最新的代码，然后使用coverity (cov-build、cov-analyze和cov-format-error)并创建一个包含coverity错误的文本文件。然而，这个应用程序已经存在很长一段时间了，并突出显示了许多coverity错误。我正在寻找一种方式来运行coverity，以便它
浏览 6提问于2012-11-07得票数 3
回答已采纳
1回答
Coverity声称getenv返回了一个受污染的字符串，我已经用尽了我所有关于返回值检查的想法。我看了看其他与我类似的问题，但他们的解决方案都没有对我起作用。我试过检查是否返回NULL，我试过strdup，strncpy，memcpy，似乎没有什么能让受污染的字符串消失。以下是没有检查的原始代码，这些检查不起作用：{
for(int port = 0; port < NUM_PORTS;
浏览 5提问于2019-02-19得票数 3
在我的travis构建中，我让travis下载我的文件，让它运行coverity-scan，它输出我的项目包含的所有71个源文件的SCM数据，但随后似乎发现虚拟机包含的所有.h文件都超过了总文件的15%coverty-tool的相关输出行为： Extracting SCM
浏览 2提问于2018-10-20得票数 0
1回答
我正在努力解决一个被Coverity服务器标记的安全问题。在“修复”问题后，我决定在本地运行分析，以确保问题得到解决。我在安装Coverity和它的IntelliJ插件时遇到了很大的困难，但我最终还是让它正常工作了。不幸的是，我仍然不能从中得到任何东西。以下是intellij中插件生成的消息的摘录 11:49 Compilation completed successfully
浏览 37提问于2019-02-07得票数 0
2回答
为了报告的目的，我需要找到一种方法通过命令行提取Coverity结果(仅为新的缺陷)。我们的团队正在每晚运行Coverity (版本6.5.3) (linux平台)，结果可以通过Firefox通过Coverity查看。当Coverity脚本运行时，它通过“cov分析”或“cov分析-java”收集度量，然后通过“cov-提交缺陷”提交结果。我试图分析Coverity运行的输出，寻找一个显示缺陷计数的文件，但我
浏览 11提问于2016-03-09得票数 2
回答已采纳
对于，我想添加更多关于我正在获取的错误os_command_sink的信息。，它会报告os_command_sink问题.下面是该方法的代码我尝试了各种方法对控制器方法中的源代码进行消毒-- referenceDataExport，即使用allowlist，使用@Pattern注释，但是coverity一直都在报告os_command_sink。我理解其原因，因为来自http的任何数据在默认情况下都被标记为受污染。代码使用数据构造<
浏览 4提问于2022-03-17得票数 1
云服务器
ICP备案
云直播
腾讯会议
实时音视频
腾讯云开发者
