Vai al contenuto

Analisi statica del codice

Esaminare il codice o una sua rappresentazione senza eseguire il flusso applicativo.

Qualità del software

Che cos’è l’analisi statica del codice?

Esamina codice o una rappresentazione derivata senza eseguire il flusso aziendale come farebbe un test che avvia l’applicazione. Secondo lo strumento può trovare flussi sospetti, errori possibili o violazioni. Lo strumento stesso viene eseguito. File, linguaggi e regole inclusi determinano il perimetro del riscontro.

In un portale inventato può segnalare una variabile forse usata prima dell’assegnazione. Il team esamina il riscontro nel contesto e registra il codice analizzato. Un rapporto senza avvisi non dimostra percorsi corretti o sicurezza completa. File esclusi e modelli mancanti possono lasciare lacune. L’analisi completa test funzionali e revisione del codice senza sostituirli automaticamente.

Fonti