Для получения триального ключа
заполните форму ниже
Team license
Enterprise license
** Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

Запросите информацию о ценах
Новая лицензия
Продление лицензии
--Выберите валюту--
USD
EUR
RUB
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

Бесплатная лицензия PVS-Studio для специалистов Microsoft MVP
** Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

Для получения лицензии для вашего открытого
проекта заполните, пожалуйста, эту форму
** Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

Мне интересно попробовать плагин на:
** Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

Ваше сообщение отправлено.

Мы ответим вам на


Если вы так и не получили ответ, пожалуйста, проверьте папку
Spam/Junk и нажмите на письме кнопку "Не спам".
Так Вы не пропустите ответы от нашей команды.

>
>
Краткий ответ про MISRA

Краткий ответ про MISRA

06 Окт 2016

Нас часто спрашивают, поддерживает ли анализатор PVS-Studio стандарт MISRA. Я решил написать короткую заметку, чтобы было удобно отвечать на письма, давая ссылку. Короткий ответ: на данный момент мы не поддерживаем стандарты MISRA C, MISRA C++ и пока не планируем их поддерживать. Объяснение нашей позиции изложено ниже.

В связи с началом поддержки в PVS-Studio различных компиляторов для встраиваемых платформ мы изменили свою позицию касательно MISRA. Начиная с версии 6.27 анализатор PVS-Studio поддерживает стандарты MISRA C и MISRA C++. Подробнее.

Мы никогда не ориентировались на поддержку стандарта MISRA C, MISRA C++ и других подобных стандартов. Мы ориентированы на поиск уже присутствующих в коде ошибок, а не на предотвращение потенциальных проблем ценой ограничения программистов.

Например, мы не заставляем разработчика обязательно писать break в swicth, не запрещаем использовать goto. Мы считаем малополезной рекомендацию не писать комментарии вида /* */, а использовать //. Мы не видим смысла предупреждать С программистов о том, что у них в программе используется адресная арифметика: p++;.

Подобные диагностики очень быстро "замусоривают" вывод анализатора, и вместо поиска настоящих ошибок человек начинает бороться с тысячами хоть и теоретически хороших, но ни на что не влияющих предложений по улучшению кода.

Мы избрали другой путь. Ни в одном стандарте не написано "не делайте опечатки". Однако они есть и с ними надо бороться. Наш анализатор, например, очень силён в этом. Чего стоит только одна диагностика V501. Подобные диагностики — это наше конкурентное преимущество.

Да, отчасти мы можем пересекаться с MISRA. Это значит, что некоторые вещи однозначно полезны и одновременно появляются в разных стандартах и анализаторах.

На данный момент мы не планируем поддерживать MISRA. Мы понимаем, что некоторым необходима поддержка этого стандарта. Но сейчас мы хотим максимально развивать анализатор в направлении уникальных диагностик и поиске опечаток. Я думаю, это нормально. Если нужно соблюдать стандарт MISRA, есть множество инструментов, позволяющих это делать.

Анализаторы, проверяющие соответствие кода стандарту MISRA:

  • Coverity by Synopsys,
  • Klocwork by Rogue Wave Software,
  • LDRA Testbed by Liverpool Data Research Associates,
  • Parasoft C/C++test by Parasoft,
  • PC-Lint by Gimpel Software,
  • Polyspace by MathWorks,
  • QA-C by Programming Research,
  • Understand by SciTools,
  • и так далее.

Как видите, много кто умеет давать рекомендации по написанию более качественного кода.

Демонстрация возможностей анализатора PVS-Studio по выявлению ошибок в коде:

  • ошибки, обнаруженные в Open Source проектах (на момент написания статьи мы нашли уже более 10500 ошибок);
  • статьи о проверке известных открытых проектов с помощью анализатора PVS-Studio.

Update 2021. Как видите, статья устарела :). Реализовав в PVS-Studio множество диагностик общего назначения для поиска ошибок и потенциальных уязвимостей, наша команда занялась и поддержкой таких стандартов, как CWE, OWASP, SEI CERT. В том числе сейчас (2021 год) мы активно развиваем поддержку стандартов MISRA C, MISRA C++. Дополнительные ссылки:

Популярные статьи по теме
Единороги компании PVS-Studio

Дата: 30 Авг 2022

Автор: Андрей Карпов

Скорее всего вы перешли на эту статью, заинтересовавшись одним из наших рисунков единорогов. Приятно видеть ваш интерес. Сейчас мы расскажем, почему рисуем этих единорогов, что они означают и чем воо…
Обрабатывать ли в PVS-Studio вывод других инструментов?

Дата: 26 Май 2022

Автор: Андрей Карпов

Анализатор PVS-Studio умеет "схлопывать" повторяющиеся предупреждения. Предоставляет возможность задать baseline, что позволяет легко внедрять статический анализ в legacy-проекты. Стоит ли предостави…
15000 ошибок в открытых проектах

Дата: 24 Май 2022

Автор: Андрей Карпов

Количество багов в нашей коллекции перевалило за отметку 15000. Именно такое количество ошибок обнаружила команда PVS-Studio в различных открытых проектах. Особенно интересно, что это всего лишь побо…
Комментарии в коде как вид искусства

Дата: 04 Май 2022

Автор: Сергей Хренов

Приветствую всех программистов, а также сочувствующих. Кто из нас хотя бы раз в жизни не оставлял комментарии в коде? Был ли это ваш код, а может, чужой? Что за комментарии вы написали: полезные или …
Visual Studio 2022 стильно и свежо. История о её поддержке в PVS-Studio

Дата: 15 Фев 2022

Автор: Николай Миронов

Кажется, анонс Visual Studio 2022 был только недавно, и вот она уже вышла. Это означало ровно одно – поддержать данную IDE нужно в ближайшем релизе PVS-Studio. О том, с какими сложностями пришлось ст…

Комментарии (0)

Следующие комментарии
Unicorn with delicious cookie
Мы используем куки, чтобы пользоваться сайтом было удобно. Хотите узнать подробнее?
Принять