為了成功地將靜態(tài)分析應(yīng)用到您的項目中，重要的是要確保您的靜態(tài)分析工具易于使用，并且開發(fā)人員可以輕松訪問，并預(yù)先提供有用、可操作的信息。在本文中，學(xué)習(xí)如何通過有效的日常工作流程最大程度地利用靜態(tài)分析。

如果您還沒有閱讀上一篇有關(guān)靜態(tài)分析入門的文章，那么我建議您先閱讀一遍，以了解如何從靜態(tài)分析工具解釋您的第一份報告并處理初始分析而又不會使團隊感到不知所措。

這個小入門系列的第二部分是關(guān)于如何將靜態(tài)分析工具集成到您的日常工作流程中的。您如何每天整合靜態(tài)分析？

事實證明，這是關(guān)鍵。確保在您的項目中成功采用靜態(tài)分析，要圍繞確保工具易于使用和開發(fā)人員易于使用的方式進行，并預(yù)先提供有用，可操作的信息。這是在開發(fā)人員正在使用的環(huán)境（IDE）（例如Eclipse或Visual Studio）中最佳實現(xiàn)的。靜態(tài)分析警告的發(fā)送方式與IDE中的編譯器錯誤相同，并且在代碼中突出顯示了這些警告，以使分析和修復(fù)更加容易。例如，請參閱以下集成在Eclipse中的Parasoft Jtest靜態(tài)分析警告的屏幕截圖：

正如您在Eclipse中的Java應(yīng)用程序的以上示例中所看到的那樣，Parasoft Jtest的靜態(tài)分析結(jié)果以警告/錯誤視圖（1）的形式提供，并且可以與任何其他錯誤進行交互信息。選擇錯誤會將編輯器窗格（2）帶到相關(guān)代碼行，這還將在代碼中顯示可用于跟蹤警告根本原因的控制流跟蹤。如果需要補救，可以照常通過項目導(dǎo)航視圖（3）提交代碼。

那么，開發(fā)人員在分析每個警告時會做什么？最好在流程圖中對此進行描述，如下所示：

步驟1：匯總和過濾警告

它從匯總和過濾靜態(tài)分析結(jié)果開始，這是確定優(yōu)先級并關(guān)注關(guān)鍵警告的關(guān)鍵的第一步。通常，質(zhì)量檢查人員和團隊負(fù)責(zé)人會在心中確定質(zhì)量目標(biāo)，并圍繞此目標(biāo)構(gòu)建分析的配置。為了提高安全性，例如，將啟用與安全性相關(guān)的檢查器以及諸如CERT C的安全編碼標(biāo)準(zhǔn)。

步驟2-4：調(diào)查、確定優(yōu)先級并修復(fù)警告

然后，開發(fā)人員根據(jù)團隊制定的政策和產(chǎn)品的成熟度，調(diào)查并修復(fù)發(fā)現(xiàn)的警告。正如我在上一篇文章中所解釋的，在一個未開發(fā)的項目中，大多數(shù)警告將被調(diào)查并確定優(yōu)先級，因為代碼量相對較小，而在成熟階段的后期，過濾和優(yōu)先級將更加嚴(yán)格，因此開發(fā)人員只能處理真正的嚴(yán)重警告。無論哪種情況，過程都是相同的。

步驟5：簽到來源

響應(yīng)靜態(tài)分析警告進行更改后，將代碼檢入版本控制中，并在下一次構(gòu)建期間再次進行分析。簡短而緊湊的反饋循環(huán)可在編寫和修改代碼時極大地提高代碼的質(zhì)量和安全性。

集成到構(gòu)建系統(tǒng)和持續(xù)集成管道中

靜態(tài)分析工具和構(gòu)建系統(tǒng)的主要集成點是通過命令行界面。以這種方式使用的靜態(tài)分析的行為有點像編譯器在構(gòu)建結(jié)構(gòu)中的行為。文件的處理方式相同，盡管輸出不是可執(zhí)行文件，而是存儲在存儲庫中的結(jié)果，并按文件和內(nèi)部版本號進行索引。

例如，使用Parasoft C/C++test，可以由Parasoft的報告和分析系統(tǒng)（Parasoft DTP）處理，該系統(tǒng)既是存儲庫又是分析結(jié)果的智能引擎。這項分析和附帶的信息將反饋給每個開發(fā)人員的IDE，并可以通過Parasoft的網(wǎng)絡(luò)門戶向經(jīng)理和團隊負(fù)責(zé)人提供。

在上圖中，您將看到我們?nèi)绾螌?/span>Parasoft靜態(tài)分析工具集成到持續(xù)集成管道中。 Parasoft DTP是用于警告的中央存儲庫和分析引擎。

總結(jié)

將靜態(tài)分析集成到日常工作流程中，既需要開發(fā)人員直接在IDE中訪問靜態(tài)分析，又需要執(zhí)行項目范圍的分析、報告和管理的能力。直接支持開發(fā)人員使用代碼的地方以及團隊負(fù)責(zé)人和經(jīng)理使用他們自己的趨勢信息和報告訪問相同的信息，這對于在項目中完全利用靜態(tài)分析至關(guān)重要。

渴望更多？稍后再返回本系列的下一部分。我將解釋如何處理靜態(tài)分析警告積壓和技術(shù)債務(wù)。