c# - C / C ++ / C＃用の無料の静的コードスキャナー

Question

C＃、C、またはC ++で自動コード分析を行うためのオープンソースおよび/または無料のコードスキャナーを知っている人はいますか？

Javaには、FindBugs（Eclipse統合）、PMD、Hammurapiなどの素晴らしいものがあることを私は知っています。

C言語に似たものはありますか？

ウィシ

score 7 · Accepted Answer

FxCop は、.Net 用の無料のスキャナーです。

score 6 · Accepted Answer

.NET 言語の場合、いくつかのコード分析と設計メトリックを提供するReflector CodeMetricsを確認できます。また、すべてのReflector アドインも参照してください。

また、FxCop と StyleCop の推奨にも賛成です。

score 3 · Accepted Answer

3

StyleCop はソースレベルの分析を行います。

于 2009-01-29T16:23:32.343 に答える

score 2 · Accepted Answer

2

NDependには 2 週間の試用ライセンスがあります。

于 2009-01-29T16:24:08.520 に答える

score 2 · Accepted Answer

C コードについては、Coccinelleをご覧ください。Linuxカーネルのバグを見つけて修正するためにすでに使用されています。

score 1 · Accepted Answer

Resharper は、特に冗長コードと論理障害を指摘するために、いくつかのコード分析を行います。

score 0 · Accepted Answer

/analyze スイッチを使用して VC++ を実行すると、ある程度の価値が得られる場合があります。ただし、この特定のスイッチはすべてのエディションで使用できるわけではありません。Windows SDK に同梱されているコンパイラを入手してください。

score 0 · Accepted Answer

Gendarmeは無料でオープンソースです。IL レベルで分析し、pdb を使用してソースファイルに関連する情報を提供します。pdb がなくても結果は得られますが、コードでローカライズするのは困難です。

リリースコードで使用するのが最善であることに注意してください。これは、静的アナライザーでは珍しいことです。これは、IL 分析によるものです。デバッグコードが雑然としていて、誤検出が増えています。

Gendarme は素敵な HTML レポートを生成し、cc.net のような継続的なビルドサーバーに簡単に統合できます。

score 0 · Accepted Answer

無料の静的解析ツールとそれほど無料ではない静的解析ツールのリストは、こちらにあります。

score 0 · Accepted Answer

ここのコメントといくつかのグーグルマジックを通して、私はスプリントに来ました： http://splint.org/

FxCop および StyleCop 拡張機能は、VisualStudio および .Net にとって非常に洗練されたものに見えます。

今までありがとう、ウィシ

10 に答える 10