靜態(tài)測(cè)試代碼檢查方法有哪些？1. 手工檢查：指對(duì)程序或軟件的手工檢查，包括代碼檢查、靜態(tài)結(jié)構(gòu)分析、代碼質(zhì)量測(cè)量等。計(jì)算機(jī)輔助靜態(tài)分析：利用靜態(tài)分析工具分析被測(cè)程序的特性，從程序中提取一些信息，從而檢查

靜態(tài)測(cè)試代碼檢查方法有哪些？

1. 手工檢查：指對(duì)程序或軟件的手工檢查，包括代碼檢查、靜態(tài)結(jié)構(gòu)分析、代碼質(zhì)量測(cè)量等。計(jì)算機(jī)輔助靜態(tài)分析：利用靜態(tài)分析工具分析被測(cè)程序的特性，從程序中提取一些信息，從而檢查程序邏輯的各種缺陷和可疑的程序結(jié)構(gòu)。

還有靜態(tài)代碼掃描（主要是增量）都用什么工具？

其中許多是常見(jiàn)的，例如findbugs、checkstyle、PMD、用于檢查周期復(fù)雜性的sourcemonitor、用于檢查代碼重復(fù)性的simian、用于檢查體系結(jié)構(gòu)的infect，當(dāng)然還有codec。一般來(lái)說(shuō)，我們公司會(huì)要求為每個(gè)單獨(dú)級(jí)別的構(gòu)建清除findbugs和PMD，但對(duì)checkstyle沒(méi)有要求。這是一個(gè)代碼訪問(wèn)控制，不清楚的代碼不能提交。以上列出的所有工具都需要在每次構(gòu)建時(shí)進(jìn)行檢查。這是每日生成的靜態(tài)檢查內(nèi)容。如果靜態(tài)檢查問(wèn)題沒(méi)有被清除，那么每次版本發(fā)布都需要靜態(tài)檢查清除報(bào)告，這是非常痛苦的更改。例如，codecc中的覆蓋和加強(qiáng)檢查非常嚴(yán)格，基本上清除了掃描的所有問(wèn)題。通常，空指針和SQL注入不會(huì)有問(wèn)題。