Ciao
Per un lavoro, il software in java che avevamo sviluppato, e' stato
processato da un tool automatico di valutazione del software.
Lasciamo stare la qualità dell'analisi fatta da una società a conoscenza
zero dell'applicativo che dopo l'analisi mi ha fatto togliere qualcosa
come l'80% delle segnalazione solo perche' avevano analizzato il codice
generato da axis2 e lo avevano classificato tutto come copia incolla
oppure non era in grado di capire le dipendenze di maven o la
definizione degli oggetti in spring (su questo la scusa era che usavo
una versione di spring superiore a quella che loro supportavano) .....
Per analizzare le altre segnalazioni (quelle che avevano un po' di
senso) ho usato PMD. C'e' un plugin per eclipse, netbeans.
Io mi ero generato uno script con ant che mi generava un report.
per altri linguaggi non lo so.
Saluti
Daniele
Il 31/03/2015 17:49, Alessandro Baggi ha scritto:
On 03/24/2015 10:25 AM, onetmt wrote:
Piccolo OT:
la settimana scorsa ho seguito un workshop sulla certificazione dei
prodotti software e relativi standard (famiglia ISO 25000), e una cosa
in particolare ha attirato la mia attenzione: il processo di
certificazione prevede un passaggio in laboratorio per l'analisi
automatica dei requisiti (sicurezza, manutenibilita', riusabilita',
etc.). Il software viene dato in pasto ad un applicativo che tira fuori
una serie di indicatori, sulla base dei quali e' possibile modificare il
proprio codice per migliorarne le performance. Questo software di
analisi - o meglio l'unico citato nel workshop - e' il Kiuwan,
ovviamente commerciale.
La mia domanda e' questa: esiste qualcosa di open source che effettui
analisi analisi di questo tipo? Il fatto che la controparte open source
non sia certificata e non utilizzabile nel processo di certificazione
non e' importante, la sua efficacia si'.
Finora ho trovato solo flawfinder, limitato pero' ai soli aspetti di
sicurezza.
Mi accodo alla richiesta.
--
Per REVOCARE l'iscrizione alla lista, inviare un email a
debian-italian-requ...@lists.debian.org con oggetto "unsubscribe". Per
problemi inviare un email in INGLESE a listmas...@lists.debian.org
To UNSUBSCRIBE, email to debian-italian-requ...@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmas...@lists.debian.org
Archive: https://lists.debian.org/551ac794.1050...@fastwebnet.it