static-analysis

7calore

2risposta

Strumento di analisi statica per moduli del kernel Linux e driver di dispositivo

Ho bisogno di uno strumento di analisi statico per i driver di dispositivo Linux che scrivo per schede basate su ARM. Sto considerando alcuni strumenti come indicato di seguito: Sparse è uno strumento

c memory-leaks linux-kernel linux-device-driver static-analysis 2012-12-20

---

5calore

2risposta

Rilevatori di iniezione SQL

Abbiamo un progetto client/server basato su Java. Recentemente uno dei tester ha rilevato una vulnerabilità di SQL injection durante il test dell'applicazione. Non abbiamo abbastanza risorse per contr

java sql security static-analysis 2012-09-14

---

8calore

1risposta

AST per più file di origine con clang

Sto eseguendo analisi del flusso di dati inter-procedurali con clang. Attualmente sto usando libtooling per analizzare i file sorgente e chiamare i visitatori AST. La domanda è: come posso creare un s

c clang static-analysis abstract-syntax-tree 2013-02-15

---

10calore

2risposta

Come posso eseguire GCC/Clang per l'analisi statica? (solo avvertimenti)

Senza codice di compilazione, vorrei che GCC o Clang segnalassero gli avvisi. È possibile eseguire il compilatore solo per analisi statiche? Non riesco a trovare un modo per passare i flag di avviso d

c++ gcc compiler-construction clang static-analysis 2012-12-28

---

5calore

3risposta

Analizzatore di codice statico per codice sorgente Java per estrarre metodi/commenti

Sto cercando un parser in grado di estrarre metodi da una classe java (codice sorgente statico -> file .java) e firma del metodo, commenti/documentazione, variabili di ciascuno dei metodi. Preferibilm

java parsing static static-analysis 2012-06-16

---

8calore

2risposta

Disabilita duplicazioni sonar su Entity, pacchetti DTO

Esiste un modo per disattivare determinate metriche dai pacchetti selezionati in Sonar? Uso Sonar per analizzare il mio progetto e nei pacchetti Entity e DTO ho un codice uguale - lo stesso ID di camp

java static-analysis sonarqube 2012-06-18

---

6calore

2risposta

Copertura test Java: chi copre cosa?

C'è uno strumento simile a emma, che riporta quale test copre un'implementazione specifica?

java unit-testing static-analysis emma 2012-10-01

---

6calore

2risposta

Perché è possibile verificare l'assegnazione da un tipo all'altro?

Io corro Code Analyzer di IntelliJ (IntelliJ 11.1.4) su una classe e sto ricevendo questo avvertimento: assegnazione non registrato: 'java.util.List' a 'java.util.List' Il codice si lamenta è: List<St

java static-analysis 2012-11-20

---

5calore

6risposta

parsing del codice sorgente C++ nell'ambiente java

Ho un'applicazione C++ e ho anche il codice sorgente di quello ed è stato costruito su .Net framework. quello che sto cercando ora è uno strumento (idealmente gratuito) che ottiene il mio codice sorge

java c++ static-analysis abstract-syntax-tree 2012-10-12

---

7calore

1risposta

Quali strumenti di analisi del programma per Delphi supportano i sistemi di integrazione continua?

Quali static o dynamicprogram analysis tools for Delphi forniscono l'integrazione con il software continuous integration (CI)? Ad esempio questi (open source e commerciale) sistemi CI: Hudson/Jenkins

delphi continuous-integration static-analysis 2012-12-10

---