static-analysis - coverity 跨分支/项目的静态代码分析

Question

我们有跨多个分支维护的产品代码。我们希望对所有分支分别运行 Coverity 分析。由于大部分代码在所有分支上都是相同的，所以我想将一个分支的分析结果用于另一个分支。所以这里的问题是……我们能否将 Coverity Connect 中不同项目的两个快照关联起来？这样对于创建的任何新分支，我都可以将其与先前分支快照的分析结果进行比较。

Answer 1

是的，你可以。

跨分支/项目比较缺陷不是一流的操作，但可以使用网络服务接口(interface)(coverity 连接)完成。

使用 last() 的快照范围获取项目 A 的缺陷，然后使用 获取项目 B 的缺陷>最后一个()。现在您需要进行一些集合操作，如果您使用合并键字段加入集合，这将非常容易。

所以 A intersect B 在 merge key 上会给两者带来缺陷，A - B on merge key 只会在 A 中产生缺陷。