Re: Statisk kodanalys

[Henrik Nordström]

Bra!

tor 2011-08-04 klockan 22:38 +0200 skrev Samuel Lidén Borell:
> > 
> > Körde Sparse och clang --analyze, och upptäckte att jag hade gjort ett 
> > litet slarvfel i certutil.c:
> > 
> 
> Hittade en del andra fel också för hand också. Och använde vanliga grep för 
> att hitta vissa typer av fel:
> 
>   grep -F '[' *.c   -- array-problem
>   grep -F '+' *.c   -- integer overflows
>   grep -E ' (strcat|strcpy|sprintf)' *.c  -- rasprintf är säkrare!
> 
>