Вебинар: Использование статических анализаторов кода при разработке безопасного ПО - 19.12
SonarQube - это открытая платформа, предназначенная для непрерывного анализа и измерения качества кода. Статический анализатор PVS-Studio уже более года содержит в своем составе плагин для интеграции результатов работы в SonarQube. Благодаря этому возможности поиска критичных ошибок в коде на языках C/C++/C# могут быть расширены функциональностью контроля за его качеством. Инструменты PVS-Studio и SonarQube взаимно дополняют друг друга, позволяя построить мощную фабрику по доведению ваших программ до идеала.
Качественный статический анализ, помимо собственно анализа, включает в себя задачи представления результатов работы в удобной для пользователя форме, а также обеспечения широкого спектра возможностей для обработки этих результатов. Следуя указанным принципам, анализатор PVS-Studio предлагает следующие возможности:
Однако, для полноценного управления жизненным циклом программного проекта необходимо контролировать не только ошибки, но и другие метрики исходного кода: число строк, цикломатическую сложность, количество ошибок на KLOC, уровень покрытия кода модульными тестами, дублирование и т.п.
Несмотря на то, что PVS-Studio не имеет встроенных инструментов для непрерывного анализа и измерения качества кода, благодаря возможности интеграции с платформой SonarQube, все это доступно пользователям Enterprise версии PVS-Studio уже "из коробки".
При использовании плагина PVS-Studio для интеграции результатов проверки C/C++/C# проектов в SonarQube, в дополнение к мощи анализатора PVS-Studio вы получаете следующие возможности:
Потратив на настройку плагина SonarQube не более 15 минут, можно загрузить результаты проверки проекта при помощи PVS-Studio в SonarQube и сразу же задействовать все возможности этого инструмента, например:
Вы можете ознакомиться с полным списком возможностей SonarQube на официальном сайте. Подробное описание особенностей интеграции результатов работы PVS-Studio в SonarQube приведено в статье.
Проверьте свои С/C++/C# проекты при помощи анализатора PVS-Studio, обеспечьте непрерывный анализ и управление качеством своего кода при помощи плагина для SonarQube!
Скачать и попробовать PVS-Studio: http://www.viva64.com/ru/pvs-studio/
Пример использования PVS-Studio и плагина SonarQube для проверки проекта PascalABC.NET приведен в статье.
По вопросам приобретения коммерческой лицензии PVS-Studio просим Вас связаться с нами в почте. Вы также можете написать нам, чтобы получить временную лицензию для всестороннего изучения PVS-Studio, если хотите снять ограничения демонстрационной версии.
0