analysis model

Statische Analysemodell und Parsers -Bibliothek

Diese Bibliothek bietet eine Java -API zum Lesen, Aggregieren, Filtern und Abfragen statischer Analyseberichte. Es wird vom Warnungs-Plug-In meiner Jenkins verwendet, um die Warnungen von einzelnen Builds zu visualisieren.

Darüber hinaus wird diese Bibliothek von meiner zusätzlichen Qualitätsmonitor -Github -Aktion verwendet, die die Qualität der Projekte auf der Grundlage einer konfigurierbaren Metriken überwacht und Feedback zu Pull -Anfragen (oder einzelnen Commits) in GitHub gibt. Es stehen auch zwei zusätzliche Aktionen zur Verfügung, um automatische Studenten -Softwareprojekte auf der Grundlage dieser Metriken zu erhalten: GitHub Autograding Action und GitLab Autograding -Aktion.

Diese Bibliothek besteht im Grunde aus drei getrennten Teilen:

1. Ein Modell zur Verwaltung einer Reihe von Problemen der statischen Codeanalyse läuft. Dies schließt die Möglichkeit ein, Probleme in verschiedenen Quellcode -Versionen mithilfe eines Fingerabdruckalgorithmus zu verfolgen.
2. Parser für mehr als hundert Berichtsformate. Unter den Problemen kann diese Bibliothek erkennen:
   • Nachrichten aus Ihrem Build -Tool (Maven, Gradle, Msbuild, Make usw.)
   • Fehler von Ihrem Compiler (C, C#, Java usw.)
   • Warnungen aus einem statischen Analyse -Tool (Checkstyle, Stylecop, Spotbugs usw.)
   • Duplikationen aus einem Kopier- und Paste-Detektor (CPD, Simian usw.)
   • Schwachstellen
   • Öffnen Sie Aufgaben in Kommentaren Ihrer Quelldateien
3. Zusätzliche Beschreibungen für eine ausgewählte Reihe statischer Analyse -Tools, die Details für einzelne Verstöße (einschließlich Codeproben, Lösungen oder Schnellkorrekturen) enthalten.

Der gesamte Quellcode ist unter der MIT -Lizenz lizenziert.

Beiträge zu dieser Bibliothek sind willkommen. Weitere Informationen zum Vorgehen finden Sie in dem separaten Dokument, um Einzelheiten zur Weitergabe zu erhalten!