analysis model

Modelo de análisis estático y biblioteca de analizadores

Esta biblioteca proporciona una API Java para leer, agregar, filtrar y consultar informes de análisis estático. Es utilizado por el complemento de advertencias de mi Jenkins para visualizar las advertencias de las construcciones individuales.

Además, esta biblioteca es utilizada por mi acción de GitHub de Monitor de calidad adicional, que monitorea la calidad de los proyectos basados ​​en un conjunto configurable de métricas y brinda retroalimentación sobre las solicitudes de extracción (o compromisos únicos) en Github. También hay dos acciones adicionales disponibles, para autogradar proyectos de software de estudiantes basados ​​en estas métricas: acción de autogradación de GitHub y acción de autogradación de GitLab.

Esta biblioteca consiste básicamente en tres partes separadas:

1. Un modelo para administrar un conjunto de problemas de análisis de código estático. Esto incluye la posibilidad de rastrear problemas en diferentes versiones de código fuente utilizando un algoritmo de huellas digitales.
2. Analizadores para más de cien formatos de informe. Entre los problemas que esta biblioteca puede detectar:
   • Mensajes de su herramienta de compilación (Maven, Gradle, MSBuild, Make, etc.)
   • Errores de su compilador (C, C#, Java, etc.)
   • Advertencias de una herramienta de análisis estático (checkstyle, stylecop, spotbugs, etc.)
   • Duplicaciones de un detector de copia y petado (CPD, Simian, etc.)
   • vulnerabilidades
   • Abra tareas en los comentarios de sus archivos fuente
3. Descripciones adicionales para un conjunto seleccionado de herramientas de análisis estático que proporcionan detalles para violaciones individuales (incluidas muestras de código, soluciones o soluciones rápidas).

Todo el código fuente tiene licencia bajo la licencia MIT.

¡Las contribuciones a esta biblioteca son bienvenidas, consulte el documento contribuyente separado para obtener detalles sobre cómo proceder!