0 背景最近调研了几款 c/c++ 代码静态检查工具，包括 cppcheck、cpplint、cppdepend、splint、tscancode、sonaqube 等，对比后认为 cppcheck 使用起来最方便，检查内容相对全面，支持多平台应用（linux 和 windows），且免费，因此选用 cppcheck 作为 c/c++ 代码静态检查的第一选择。本文对该工具的使用方法进行一个总结介绍
转载
2023-08-19 23:32:35
269阅读
静态编译：将所有的dll和主程序都编译到一个主程序里面。 动态编译：编译的结果为，主程序是主程序，各个模块是各个模块。 其中静态编译和动态编译是可以设置工程属性动态设置的！ 静态链接：静态链接已经把库中的函数写入到可执行文件内部了。也即静态链接把需要的库函数放进了你的exe之中。所以静态编译必然通过静态链接来实现。 动态链接：动态链接就是只把库中函数的定位信息写入到可执行文件了，然后在运行时候根
## Swift项目静态检测流程
本文将介绍如何使用SwiftLint来实现Swift项目的静态检测。SwiftLint是一个开源的Swift静态检查工具，可以帮助我们遵循一致的Swift代码风格和编码规范，从而提高代码质量和可读性。
### 步骤概述
下面是使用SwiftLint进行Swift项目静态检测的整体流程：
```mermaid
flowchart TD
开始-->安装
程序静态分析程序静态分析是指在不运行代码的方式下，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，验证代码是否满足规范性、安全性、可靠性、可维护性等指标的一种代码分析技术。Java-Android代码常用的分析工具CheckstyleFindBugsSootLint使用 Lint 改进您的代码Lint是Android Studio提供的 代码扫描工具，自动化地对代码进行扫描，帮
转载
2023-08-08 20:59:01
60阅读
代码静态检测android静态代码检查是一项保证代码开发质量，确保App稳定必不可少的流程。如何借助检测工具有效的检查出项目中代码层面存在的问题呢？ 阿里检查代码插件工具可以帮助你检查可能影响应用质量和性能的代码问题。该工具会报告检测到的每个问题并提供问题的描述信息和严重级别，以便你可以快速地确定需要优先进行哪些改进。阿里检查代码插件阿里检查代码插件如何安装和如何使用可以参考网上的博客，非常的简单
# JavaScript静态检测技术
JavaScript是一种广泛应用于Web开发的脚本语言，它的灵活性和动态性使其成为开发者的首选。然而，由于JavaScript的动态特性，它容易出现一些潜在的错误和漏洞，这些问题可能在运行时才会被发现，导致程序崩溃或产生错误的结果。
为了提高代码的质量和可靠性，开发者在编写JavaScript代码时可以使用静态检测技术。静态检测是一种在编译或解释阶段就能
原创
2023-08-24 06:23:31
61阅读
配置静态BFD检测静态LSP如下图所示，PE1和PE2之间有两条静态LSP，LSP 1通过P1，LSP 2通过P2，接口感知故障，花费时间较长，要求对静态LSP 1
原创
2022-06-24 20:57:11
234阅读
静态测试是指不运行被测程序本身，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。主要对需求规格说明书、软件设计说明书、源程序做结构分析、流程图分析、符号执行来找错。静态测试通过程序静态特性的分析，找出欠缺和可疑之处，例如不匹配的参数、不适当的循环嵌套和分支嵌套、不允许的递归、未使用过的变量、空指针的引用和可疑的计算等。静态测试结果可用于进一步的查错，并为测试用例选取提供指导。静
转载
2023-07-15 23:39:49
32阅读
(function() {
function AllPage(dom) {
this.Parent = dom;
this.flag = true;
this.init.apply(this, arguments);
this.active = 1;
};
AllPage.prototype = {
转载
2023-06-18 12:41:01
51阅读
Android lint是一个静态代码分析工具，通过lint工具，你可以不用边运行边调试，或者通过单元测试进行代码检查，可以检测代码中不规范、不和要求的问题，解决一些潜在的bug。lint工具可以在命令行上使用，也可以在Android studio中使用。是sdk自带的一种静态分析工具，在sdk目录的tools目录下面的bin可以找到lint工具。可以直接在Android stuido中调用，也可
转载
2023-07-09 20:43:48
62阅读
一、简介 代码
：correctness
正确性
，security
安全性
，performance
性能
，usability
可用性
，accessibility
可访问性
和internationalization
国际化
。
二、基本使用方式
Android Lint提供了命令行执行和IDE集成（如eclipse）两种使
一、概述在App的开发迭代过程中，线上问题时有发生。通过静态代码分析工具，是为了进一步减少问题发生，我们逐步完善了一些规范，包括制定代码规范，加强代码Review，完善测试流程等。但这些措施仍然存在各种不足，包括代码规范难以实施，沟通成本高，特别是开发人员变动频繁导致反复沟通等，因此其效果有限，相似问题仍然不时发生。另一方面，越来越多的总结、规范文档，对于组内新人也产生了不小的学习压力。1.1 三
转载
2023-07-10 13:56:59
87阅读
9月27日，Mypy发布了新的版本0.730，新增了彩色的、更漂亮的提示输出，Python之父得知后在Twitter上为该团队手动转发+点赞。那么Mypy是什么呢？为何Python之父如此关心？Mypy是Python的静态类型检查器，也就是检查Python各类变量是否类型正确的一个工具。等等，等等，Python不是动态语言吗？动态语言也可以做静态类型检查吗？有必要做静态类型检查吗？我们先回答是否有
摘要：Android应用商店作为下载Android应用程序的用户最受欢迎渠道之一,亟需采用有效的Android应用程序检测技术来组织管理庞大的应用,为用户提供安全、便捷的应用下载环境。其中,采用恶意应用程序检测技术,可有效防止恶意应用对用户的潜在危害。以往采用静态检测技术的研究中,都未全面考虑静态代码调用的上下文信息,无法检测到具有高杂性和隐匿性恶意行为的恶意应用。此外,为方便管理应用程序,以便用
Static Code Analysis(静态代码分析)用来发现源代码潜在的错误与缺陷,源代码编译后只有在运行时有可能会产生细微的错误,他们可能难以识别和修复,所以这些潜在的威胁在开发过程中一定要尽可能清理干净,尽量编写的时候注意类似可能潜在的威胁与缺陷。一.可以识别的问题与缺陷1.逻辑缺陷,如访问未初始化的变量和空指针
2.内存管理的缺陷,如分配后的内存泄漏
3.无效数据(未使用的变量)缺陷
转载
2023-07-17 20:19:48
137阅读
一、 Android lintAndroid lint 是一个静态代码分析工具，通过 lint 工具，你可以不用边运行边调试，或者通过单元测试进行代码检查，可以检测代码中不规范、不和要求的问题，解决一些潜在的 bug。lint 工具可以在命令行上使用，也可以在 Android studio 中使用。是 sdk 自带的一种静态分析工具，在 sdk 目录的 tools 目录下面的 bin 可以找到 l
转载
2023-08-18 17:04:46
63阅读
前言Android是用Java开发，其静态变量的生命周期遵守Java的设计。我们知道静态变量是在类被load的时候分配内存的，并且存在于方法区。当类被卸载的时候，静态变量被销毁。那么在Android中呢？用的Dalvik vm也是一样的。不过Android不太突出的进程概念，所以对静态变量的生命周期就会感觉模糊，这种模糊对于值类型是无所谓的，如果是静态的对象引用，则与内存回收、内存泄漏这些问题有关
# 如何实现 Java 代码静态检测工具
## 概述
在软件开发过程中，为了提高代码质量和可维护性，常常需要进行代码静态检测。Java 代码静态检测工具可以帮助开发者在编码过程中发现潜在的问题，并提供修复建议。本文将介绍如何实现一个简单的 Java 代码静态检测工具，并指导新手开发者完成这个任务。
## 整体流程
下面的表格展示了实现 Java 代码静态检测工具的整体流程：
| 步骤 | 操
原创
2023-08-09 17:22:02
112阅读
FlexeLint 支持windows,linuxhttp://www.gimpel.com/html/flex.htm pclint 只支持 windows http://www.gimpel.com/html/pcl.htm splint 只支持c代码的文件http://www.splint.o ...
转载
2021-10-09 10:56:00
228阅读
2评论
