code-analysis - 静态代码分析方法

Question

关闭。这个问题需要多问 focused 。目前不接受答案。

---

想要改进此问题吗？更新问题，使其仅关注一个问题 editing this post .

已关闭10 年前。

Improve this question

您会使用什么方法来使用静态代码分析工具？

您将在何时何地运行分析？多久一次？

您如何将其集成到日常构建的持续构建环境中？仅每晚？

Answer 1

如果我在新的代码库上使用，我会按照我想要的方式预先设置它们。如果我在现有代码库上使用它们，我会分阶段启用消息，以便报告特定类别的问题。一旦清理了该特定类型的消息，我就会添加下一个类别。

我将静态分析工具视为编译器的一部分。每个开发人员每次构建时都会运行它们。如果可能的话，我也会像处理编译器警告一样将它们视为错误。这样带有警告的代码根本不会进入构建服务器。如果您无法在特定情况下关闭警告，这就会出现问题......并且警告只能通过协议(protocol)来关闭。