Статический анализ C++ кода (Андрей Карпов, ADD-2011)

Короткая ссылка: 2c4-static-analysis-of-cpp-code-karpov

Ссылки сюда (5) →

Аннотация

Докладчик

Андрей Карпов

Языки C, C++ и C++0x — как набор ножей по дереву. С их помощью создаются великолепные изделия, но немного неаккуратности, и можно глубоко порезаться. Одной из самых ранних методик обнаружения ошибок в коде программ является статический анализ кода. Запуская анализ сразу после написания нового кода или во время ночных сборок, можно выявить множество ошибок еще до этапа тестирования. Это сокращает стоимость и время их исправления. Также могут быть обнаружены дефекты, редко проявляющие себя, которые могут являться головной болью на протяжении многих месяцев сопровождения программы.

В докладе будет продемонстрировано множество примеров ошибок в известных open source программах и библиотеках, которые можно обнаружить с помощью статических анализаторов.

Видео

Видео в HD-качестве, смотрите в полноэкранном режиме.

HTML-код включения <iframe src="http://player.vimeo.com/video/23400652?byline=0&portrait=0" width="720" height="405" frameborder="0"></iframe>

Скачать

http://ftp.linux.kiev.ua/pub/conference/peers/addconf/2011/2c4-static-analysis-of-cpp-code-karpov.avs.avi

Приглашаем на конференцию «Application Developer Days-2011»! Задай вопросы председателю ПК (или ответь на пару вопросов и получи большую «скидку от шефа»)…

Для этого доклада нужен подкаст (аудиозапись)?

•  Да, многое понятно и без видео части, есть смысл его прослушать.
•  Нет, аудиозапись бесполезна (не понять без видео или вообще мало смысла в докладе).

Примечания и отзывы

• Страница компании докладчика
• Страничка доклада на сайте конференции
• Устаревание стандартов кодирования и статический анализ кода (Андрей Карпов на ADD-2010)

Интересные примеры трудно находимых ошибок в популярных продуктах, таких, например, как Miranda. Доклад был хорош, и продукт видимо тоже - неясным лично для меня осталось только, как извлекать прибыть используя этот инструмент :) Точнее даже так - насколько часты и критичны те ошибки, которые не отлавливаются юнит-тестами, но которые отлавливаются статическим анализом, и как правильно установить процесс ревью этих ошибок, чтобы получать от этого бенефиты, не тратя слишком много времени на сам процесс (см. доклад Яши Сироткина о том, что процесс ради процесса - зло). ©

⚓

Продает свою систему для статической верификации C++ программ. Для того и ездит с этим докладом по всем конференциям и раздает брошюрки. Доклад заключается в описании примеров ошибок в исходниках известных продуктов («Return To Castle Wolfestein», «Miranda» и др.), которые он обнаружил, натравливая свою программу.

ADD 2011: Отчет Василия Маслова/Статический анализ C++ кода

---

Внимание! Данная статья выбрана для репликации во внешнюю базу знаний компании. Пожалуйста, не допускайте в этой статье публикацию конфиденциальной информации, ведения обсуждений в теле статьи, и более ответственно относитесь к качеству самой статьи — проверяйте орфографию, пишите по-русски, избегайте непроверенной вами информации.