Для получения триального ключа
заполните форму ниже
Team License (базовая версия)
Enterprise License (расширенная версия)
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

** На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Запросите информацию о ценах
Новая лицензия
Продление лицензии
--Выберите валюту--
USD
EUR
GBP
RUB
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

** На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Для получения лицензии для вашего открытого
проекта заполните, пожалуйста, эту форму
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

** На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Для получения лицензии для вашего открытого
проекта заполните, пожалуйста, эту форму
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

** На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Мне интересно попробовать плагин на:
* Нажимая на кнопку, вы даете согласие на обработку
своих персональных данных. См. Политику конфиденциальности

** На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Ваше сообщение отправлено.

Мы ответим вам на


Если вы так и не получили ответ, пожалуйста, проверьте папку
Spam/Junk и нажмите на письме кнопку "Не спам".
Так Вы не пропустите ответы от нашей команды.

>
>
Ваш Java анализатор сырой: подождем пар…

Ваш Java анализатор сырой: подождем пару лет

06 Фев 2019

Совсем недавно мы выпустили PVS-Studio 7.00, ключевым нововведением которого стал Java анализатор. Выпуск оказался удачным, так как перед ним была большая волна бета-тестирования. Некоторые наши клиенты, кто пользуется C++ или C# анализаторами, стали внедрять проверку Java кода чуть ли не с бета-стадии себе в проекты. Присылали нам интересные ошибки, которые находились у них в коде, как это часто бывает при первых запусках. Просили доработать те или иные интеграции. Но некоторые потенциальные пользователи писали следующие вещи: "Ваш анализатор наверняка будет хорош. Через пару лет. Когда вы его отладите. А пока мы не будем качать и смотреть". Для меня это звучит столь странно и иррационально, что я решил написать этот пост, а в будущем просто отвечать ссылкой.

0609_Use_Java_ru/image1.png

Итак, на первый взгляд, мысль подождать пару лет, пока продукт встанет на ноги, кажется логичной. Неужели мне настолько хочется денег, что я даже придумаю статью-опровержение? :-). Деньги здесь ни при чем. Мне слегка обидно, что наш продукт PVS-Studio используется как повод что-то НЕ делать.

Но начнем по порядку. Любой анализатор кода включает в себя два важных компонента.

Первый – непосредственно технологии анализа кода. Сюда относится Data Flow Analysis, Symbolic Execution, Type Inference и другие. Подробнее о технологиях анализа кода, которые используются в PVS-Studio, можно прочитать здесь. Почему я даю ссылку на нашу статью двухгодичной давности, когда еще про Java анализатор ничего не было решено? Да потому, что, во-первых, эти технологии не зависят от целевого языка. А, во-вторых, наш анализатор Java использует код из C++ анализатора, с помощью которого и реализованы эти технологии.

Второй – это инфраструктурные инструменты. Какими бы чудесными ни были технологии анализа кода, без вспомогательных компонентов инструмент оказывается бестолковым. Отчет нужно сохранить в удобном виде (не говоря уж про удобный формат), рассылать коллегам по ночам. При внедрении анализатора в существующий проект что-то надо делать со старыми срабатываниями. Наконец, способы встраивания в процесс разработки тоже могут быть разными. Так вот за более чем 10 лет мы научились понимать вопросы инфраструктуры при анализе кода очень хорошо. И нам не надо тратить время на дополнительные исследования здесь.

К чему я это все написал? Если вы хотите еще пару лет ничего не менять в своем процессе разработки и не использовать статический анализ (неважно, наш или не наш), то, конечно, вы можете утешать себя мыслью, что "продукт сырой". Но к реальности это не имеет никакого отношения.

Просто скачайте PVS-Studio и найдите ошибки в своем проекте. Ведь даже время, потраченное на триал, окупится многократно.

Популярные статьи по теме
Как и почему статические анализаторы борются с ложными срабатываниями

Дата: 20 Мар 2017

Автор: Андрей Карпов

В своей предыдущей статье я писал, что мне не нравится подход, при котором статические анализаторы кода оцениваются с помощью синтетических тестов. В статье приводился пример, воспринимаемый анализат…
Как PVS-Studio оказался внимательнее, чем три с половиной программиста

Дата: 22 Окт 2018

Автор: Андрей Карпов

PVS-Studio, как и другие статические анализаторы кода, часто выдаёт ложные срабатывания. Но не стоит спешить считать странные срабатывания ложными. Это короткая история о том, как PVS-Studio вновь ок…
Статический анализ как часть процесса разработки Unreal Engine

Дата: 27 Июн 2017

Автор: Андрей Карпов

Проект Unreal Engine развивается - добавляется новый код и изменятся уже написанный. Неизбежное следствие развития проекта - появление в коде новых ошибок, которые желательно выявлять как можно раньш…
Характеристики анализатора PVS-Studio на примере EFL Core Libraries, 10-15% ложных срабатываний

Дата: 31 Июл 2017

Автор: Андрей Карпов

После большой статьи про проверку операционной системы Tizen мне было задано много вопросов о проценте ложных срабатываний и о плотности ошибок (сколько ошибок PVS-Studio выявляет на 1000 строк кода)…
Бесплатный PVS-Studio для тех, кто развивает открытые проекты

Дата: 22 Дек 2018

Автор: Андрей Карпов

В канун празднования нового 2019 года команда PVS-Studio решила сделать приятный подарок всем контрибьюторам open-source проектов, хостящихся на GitHub, GitLab или Bitbucket. Им предоставляется возмо…
Любите статический анализ кода!

Дата: 16 Окт 2017

Автор: Андрей Карпов

Я в шоке от возможностей статического анализа кода, хотя сам участвую в разработке инструмента PVS-Studio. На днях я был искренне удивлён тому, что анализатор оказался умнее и внимательнее меня.
Главный вопрос программирования, рефакторинга и всего такого

Дата: 14 Апр 2016

Автор: Андрей Карпов

Вы угадали, ответ - "42". Здесь приводится 42 рекомендации по программированию, которые помогут избежать множества ошибок, сэкономить время и нервы. Автором рекомендаций выступает Андрей Карпов - тех…
Технологии, используемые в анализаторе кода PVS-Studio для поиска ошибок и потенциальных уязвимостей

Дата: 21 Ноя 2018

Автор: Андрей Карпов

Краткое описание технологий, используемых в инструменте PVS-Studio, которые позволяют эффективно обнаруживать большое количество паттернов ошибок и потенциальных уязвимостей. Статья описывает реализа…
PVS-Studio ROI

Дата: 30 Янв 2019

Автор: Андрей Карпов

Время от времени нам задают вопрос, какую пользу в денежном эквиваленте получит компания от использования анализатора PVS-Studio. Мы решили оформить ответ в виде статьи и привести таблицы, которые по…
Зло живёт в функциях сравнения

Дата: 19 Май 2017

Автор: Андрей Карпов

Возможно, читатели помнят мою статью под названием "Эффект последней строки". В ней идёт речь о замеченной мной закономерности: ошибка чаще всего допускается в последней строке однотипных блоков текс…

Комментарии (0)

Следующие комментарии

На сайте установлена reCAPTCHA и применяются
Политика конфиденциальности и Условия использования Google.
Этот сайт использует куки и другие технологии, чтобы предоставить вам более персонализированный опыт. Продолжая просмотр страниц нашего веб-сайта, вы принимаете условия использования этих файлов. Если вы не хотите, чтобы ваши данные обрабатывались, пожалуйста, покиньте данный сайт. Подробнее →
Принять