Статический анализ C++ кода (Андрей Карпов, ADD-2011) — различия между версиями

<blockquote>Интересные примеры трудно находимых ошибок в популярных продуктах, таких, например, как Miranda. Доклад был хорош, и продукт видимо тоже - неясным лично для меня осталось только, как извлекать прибыть используя этот инструмент :) Точнее даже так - насколько часты и критичны те ошибки, которые не отлавливаются юнит-тестами, но которые отлавливаются статическим анализом, и как правильно установить процесс ревью этих ошибок, чтобы получать от этого бенефиты, не тратя слишком много времени на сам процесс (см. доклад Яши Сироткина о том, что процесс ради процесса - зло).
[http://mantonov.blogspot.com/2011/05/addconf-2011.html ©]</blockquote>


* {{libcustis-review|ADD 2011: Отчет Василия Маслова/Статический анализ C++ кода}}

<references/>




[[Категория:ADD-2011]]
[[Категория:Статический анализ кода]]
[[Категория:С++]]
{{stats|disqus_comments=0|refresh_time=2019-058-08T03:30:2220T22:27:48.471499059652|vimeo_comments=0|vimeo_plays=35120|youtube_comments=0|youtube_plays=2}}4}}

Версия 19:28, 20 августа 2019

Аннотация

Докладчик

Андрей Карпов

Языки C, C++ и C++0x — как набор ножей по дереву. С их помощью создаются великолепные изделия, но немного неаккуратности, и можно глубоко порезаться. Одной из самых ранних методик обнаружения ошибок в коде программ является статический анализ кода. Запуская анализ сразу после написания нового кода или во время ночных сборок, можно выявить множество ошибок еще до этапа тестирования. Это сокращает стоимость и время их исправления. Также могут быть обнаружены дефекты, редко проявляющие себя, которые могут являться головной болью на протяжении многих месяцев сопровождения программы.

В докладе будет продемонстрировано множество примеров ошибок в известных open source программах и библиотеках, которые можно обнаружить с помощью статических анализаторов.

Видео

Презентация

Примечания и отзывы

• Страница компании докладчика
• Страничка доклада на сайте конференции
• Устаревание стандартов кодирования и статический анализ кода (Андрей Карпов на ADD-2010)

Интересные примеры трудно находимых ошибок в популярных продуктах, таких, например, как Miranda. Доклад был хорош, и продукт видимо тоже - неясным лично для меня осталось только, как извлекать прибыть используя этот инструмент :) Точнее даже так - насколько часты и критичны те ошибки, которые не отлавливаются юнит-тестами, но которые отлавливаются статическим анализом, и как правильно установить процесс ревью этих ошибок, чтобы получать от этого бенефиты, не тратя слишком много времени на сам процесс (см. доклад Яши Сироткина о том, что процесс ради процесса - зло). ©

• «libcustisru:ADD 2011: Отчет Василия Маслова/Статический анализ C++ кода»

Plays:3544   Comments:0