Coverity Avaliações e Detalhes do Produto - Página 3

Ser capaz de agrupar o servidor Coverity foi muito útil. Tínhamos 3 centros de desenvolvimento ao redor do mundo, e com o agrupamento conseguimos reduzir o impacto nos desenvolvedores remotos, bem como consolidar os IDs de problemas. Isso nos permitiu ter relatórios centralizados sobre o status dos projetos. Análise coletada por e hospedada no G2.com.

Uma das minhas aversões iniciais foi a falta de cobertura MISRA, mas à medida que nosso uso avançava, a Coverity adicionou a verificação MISRA que poderia ser analisada. Análise coletada por e hospedada no G2.com.

Trabalhei para a empresa, então posso ser tendencioso. Dito isso, os clientes que a usaram ficaram satisfeitos com o quão bem funcionava, a profundidade da análise e como poucos falsos positivos foram dados. Análise coletada por e hospedada no G2.com.

Esta é uma análise em nível de compilador, então para 50 milhões de linhas de código leva tempo. Os resultados valem a pena. Análise coletada por e hospedada no G2.com.

O Coverity Scan é usado para análise estática de código de projetos de código aberto. Ele pode analisar código em C, C++ e Java.

A análise estática de código do Coverity não executa o código. Em vez disso, utiliza interpretação abstrata para obter informações sobre o fluxo de controle e o fluxo de dados do código. É capaz de seguir todos os caminhos possíveis que um programa pode tomar. Por exemplo, o analisador entende que malloc() retorna uma memória que deve ser liberada com free() posteriormente. Ele segue todos os ramos e chamadas de função para ver se todas as combinações possíveis liberam a memória. O analisador é capaz de detectar todos os tipos de problemas, como vazamentos de recursos (memória, descritores de arquivo), desreferenciamento de NULL, uso após liberação, valores de retorno não verificados, código morto, estouros de buffer, estouros de inteiros, variáveis não inicializadas, e muitos outros. Análise coletada por e hospedada no G2.com.

Às vezes, pode não ser preciso. Pode haver falsos positivos. Análise coletada por e hospedada no G2.com.

Maneira organizada de manter registros de Defeitos e cobertura bastante completa de Defeitos de Código, como vazamento de memória, variável não utilizada, etc... Bom para implementação de CI/CD. Melhor para uma quantidade muito grande de Código e reduz principalmente o consumo manual de energia. Análise coletada por e hospedada no G2.com.

Não há muita cobertura para Typescript e JavaScript. Seu manual pode ser aprimorado adicionando mais comandos práticos e imagens em tempo real. Análise coletada por e hospedada no G2.com.

Eu estava lá bem cedo e as pessoas eram ótimas - fiz algumas das minhas melhores amizades - Além disso, era uma nova tecnologia e uma maneira de ajudar programadores Análise coletada por e hospedada no G2.com.

À medida que a empresa cresceu, uma nova gestão entrou e a cultura mudou do que conhecíamos. Não era "ruim", mas era diferente. A maioria das pessoas reclama sobre a mudança de cultura, então nada chocante a relatar :) Análise coletada por e hospedada no G2.com.

a forma como o Coverity gera o relatório para várias questões como "possível vazamento", "variável saindo do escopo", isso ajuda a corrigir os problemas que os desenvolvedores poderiam ter introduzido devido a correções rápidas no código. Análise coletada por e hospedada no G2.com.

Alguns dos problemas relatados pelo Coverity serão falsos positivos, a ferramenta pode ser melhorada nessas áreas e eu também gostaria que o Coverity adicionasse suporte para análise de código em tempo de execução. Análise coletada por e hospedada no G2.com.

Coverity vem repleto de muitos recursos para análise estática de código. Análise coletada por e hospedada no G2.com.

Não compatível com todas as linguagens de programação. Análise coletada por e hospedada no G2.com.

Que ele suporta linguagens como C/C++, que a maioria das ferramentas comerciais não suporta. Análise coletada por e hospedada no G2.com.

O que eu não gostei foi rastrear os problemas no arquivo de código-fonte. Além disso, a interface do usuário pode ser melhor. Análise coletada por e hospedada no G2.com.

Varredura de código passiva

Rápida execução

Correções de bugs econômicas

Ajuda a implementar a segurança como um processo nas atividades diárias Análise coletada por e hospedada no G2.com.

Velocidade na varredura de bugs

Alarmes falsos

Implementação de regras personalizadas

Integração com a nuvem Análise coletada por e hospedada no G2.com.

Identificando vazamentos de memória, desreferência nula Análise coletada por e hospedada no G2.com.

A configuração do Coverity leva muito tempo. A usabilidade precisa ser melhorada. Análise coletada por e hospedada no G2.com.