visual-studio-2012 - Visual Studio 2012 代码分析是 FDA 投诉？

Question

我在一家医疗设备公司工作，我们正在尝试使用静态代码分析工具进行开发。有人可以帮助我们验证 Visual Studio 2012 代码分析功能是否向 FDA 投诉吗？

Answer 1

我相信 TFS 可以根据您的 QSIA 预期用途验证 FDA 对静态代码分析和其他要求的合规性。正如 OP 的评论中提到的，关键是验证您如何使用工具，而不是验证它是否“开箱即用”。我相信您必须验证您是否已以合规的方式配置和使用静态代码分析。仅仅拥有一个工具并不能使其输出自动兼容(除非存在无法禁用的“符合 FDA 的”设置 :-))。

Food and Drug Administration (FDA) Compliance with Visual Studio 2010 (Northwest Cadence 的 MSDN 白皮书，2011 年 6 月)对映射到 FDA 合规性和 FDA 文件“软件验证的一般原则”的 TFS 功能进行了广泛的演练。特别提到了静态代码分析。以下是相关摘录:

Static Code Analysis The static code analysis in Visual Studio 2010 has several hundred rules that check code for potential code errors in several areas, which include design, naming, reliability and security. These rules can be combined into rule sets that allow only a specific subset of the rules to be run, highlighting potential problems. These range from the “Minimum Recommended Rules," which focus on the most critical problems in your code, including potential security holes, application crashes, and other important logic and design errors, to the “All Rules” set. which contains every available rule. It’s very easy to configure a custom rule set to focus your code analysis specifically toward your needs.

可能还有其他相关(或将相关)的引用资料。尝试使用以下搜索关键字:TFS FDA(或更好地使用 +TFS +FDA 强制主要搜索引擎同时拥有这两个术语)。 +VS +FDA可能会返回其他相关结果，特别是如果您正在寻找专门的代码分析而不是电子签名和其他第 11 部分要求的整体合规性。

如果您觉得有帮助，请投票。谢谢! -泽凡