前言：
1）、Java：相等性比较、哈希代码问题
问题的分布
转载
2023-09-04 13:01:21
126阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-2-java-f26605cd3f7f 翻译：聂心明 昨天，我讨论了最好用的python开源静态分析工具。那java呢？尽管所有人都讨厌它，但这个语言依然处在TIOBE index（ https://www.tiobe.com
转载
2024-01-25 23:13:36
25阅读
主要内容使用Android Studio提供的工具，配置Lint扫描范围和检查项。在使用 Lint 改进您的代码文档中，属于手动运行检查。程序静态分析程序静态分析是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。Java-Android代码常用的分析工具Checkstyle
Fin
转载
2023-06-19 01:32:24
306阅读
4.3 自己编写测试用例 还以上面的那个众筹登录的测试用例为例，我们来讲解一下如何自己编写测试用例 。（1） 在第二章我们创建了一下java工程Test，那下面我们就在这个工程中编写我们的测试用例。右击工程文件夹下的Src文件夹，选择“n
# Java静态代码分析工具的实现流程
## 流程图：
```flow
st=>start: 开始
op1=>operation: 编写代码
op2=>operation: 编译代码
op3=>operation: 运行代码
op4=>operation: 静态代码分析
op5=>operation: 生成报告
e=>end: 结束
st->op1->op2->op3->op4->op5->
原创
2023-08-09 09:05:10
199阅读
# 如何实现静态代码分析工具（Java）
静态代码分析工具是一种帮助开发者在编译前识别程序中潜在问题的工具。它可以检测出代码中的错误、风格不规范、和安全漏洞等。本文将引导你实现一个简单的静态代码分析工具。
## 实现流程
我们将整个项目分成以下几个步骤：
| 步骤 | 描述 |
| ---- | ---- |
| 1 | 确定分析目标以及要求 |
| 2 | 安装必要的工具和库
软件静态分析以及工具Klocwork介绍 1. 软件静态分析软件静态分析无需执行程序代码，就能发现代码的质量和安全问题，这种技术能够把缺陷的发现和解决时间向前推移至编码阶段。从而显著降低缺陷解决的成本，提高软件的质量。一般来说，静态分析的准入条件是代码能够通过编译，而它的退出条件则是所报告的可能存在的缺陷都得到合理的评估。2. 软件静态分析与编译，代码审查，动态测试的关系
转载
2023-09-07 22:58:10
100阅读
1、简介 静态测试包括代码检查、静态结构分析、代码质量度量等。它可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。代码检查代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面；可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊
转载
2023-08-31 10:59:11
31阅读
如今，使用代码分析工具来代替人工进行代码审查，已经是大势所趋了。用于Java代码检测的工具中，不乏许许多多的佼佼者，其中PMD就是其中一款。PMD既可以独立运行，也可以以命令行的形式运行，还可以作为插件在IDE中运行，本文将基于在Android Studio中的使用来介绍PMD的基本使用。一、PMD简介对于PMD名称含义，有个有趣的现象，PMD不存在一个准确的名称，在官网上你可以发现很有有趣的名称
转载
2023-08-29 11:34:54
102阅读
关于Java中的静态分配与动态分配 前言 最近在不断学习的JAVA的过程中,看到了静态分配与动态分配这两个名词,只知其名,不知其义,于是上网查阅了资料,看到了几篇优秀的文章,对静态分配与动态分配有了一定的了解.参考文章参考文章主题 在理解动态绑定和静态绑定之前必须先理解虚方法和非虚方法。 虚方法和非虚方法 虚方法:非私有的实例方法等。非虚方法:只要能被
转载
2024-01-30 01:41:05
38阅读
Java静态代码分析工具Infer作者：chszs，转载需注明。博客主页：http://bl
原创
2015-06-13 21:39:45
118阅读
infer是一个静态代码分析工具，探测bugs。主要支持Java、C/C++安装：brew install infer如图，可以新建文件，把代码贴进去，执行分析，就可以看到结果
转载
2018-12-30 22:41:00
159阅读
2评论
什么是静态代码分析工具呢？用一句最直白的话就是：在代码运行前的一个检查代码规范，错误等的分析并提出建议的工具这里有这么几个关键词： 代码运行前：很明显,这个工具就是对文本代码进行分析的，不用编译等等检查：它是一个具有一定的分析智能的工具，可以分析出野指针，未达代码等错误的工具，而不是一个简简单单的类似于在一个IDE里开发，写错东西会提示的工具，它是这个东西的超超级加强版！静态分析是提出建
转载
2023-07-24 21:17:33
125阅读
翻译自：https://medium.com/@prasincs/open-source-static-analysis-for-security-in-2018-part-1-python-348e9c1af1cd 我对静态分析工具的态度是即爱也恨。我喜欢他们，我使用他们并且在他们运行停止之前，我都无法交付产品。并且我讨厌他们，因为我目前对“安全和合规”的工作定义的相当广泛，偶尔，我会有一些关
转载
2023-12-17 16:07:51
19阅读
静态程序分析（Static program analysis）是指在不运行计算机程序的条件下，进行程序分析的方法。有些程序分析需要在程序运行时才能进行，这种程序分析称为动态程序分析。大部分的静态程序分析的对象是针对特定版本的源代码，也有些静态程序分析的对象是目标代码。静态程序分析一词多半是指配合静态程序分析工具进行的分析，人工进行的分析一般称为程序理解或代码审查。 — 维基百科信息参考来源： ht
转载
2023-11-12 10:08:39
7阅读
静态分析工具—FindBugs什么是FindBugsFindBugs 是一个静态分析工具，它检查类或者 JAR 文件，将字节码与一组缺陷模式进行对比以发现可能的问题。有了静态分析工具，就可以在不实际运行程序的情况对软件进行分析。不是通过分析类文件的形式或结构来确定程序的意图，而是通常使用 Visitor 模式。静态分析工具承诺无需开发人员费劲就能找出代码中已有的缺陷。当然，如果有多年的编写经验，就
转载
2024-04-29 21:18:54
38阅读
静态方法 ： 和在类外面 定义的方法 效果一样，只不过该方法是类专有的，在外部不可直接访问。类和实例都可以调用。
转载
2023-05-30 21:36:24
160阅读
目前IT业界已经在大量使用代码静态分析工具，以便在编码阶段就能够找出可能的编码缺陷。主要有PC-Lint、KlocWork公司的K7、Coverity公司的Prevent、Parasoft公司的Insure++、Fortify Software公司的SCA，以及其它的开源软件及商业工具等，而且也出版了大量的论文和书籍。参考资料：[1] Source Code Security Analyzers,
原创
2008-11-07 09:31:44
2442阅读
1评论
转载
2012-06-25 09:00:00
141阅读
2评论
随着逐渐增加的系统复杂性和不断加快的产品发布周期，静态代码分析工具在整个产品开发过程中的价值也日益凸显，开发人员在每次提交代码之前都会运行一个静态分析工具，在这些缺陷变成威胁之前找到它们，因为这些威胁会让公司耗费更多的成本和时间。下面给大家介绍几款国外的静态分析工具，希望能帮助大家了解各工具的侧重以及查找这些工具的渠道。1、HelixQAC服务商：http://qa-systems.cn/mu
原创
2022-03-10 17:15:47
847阅读
