static-analysis - Verifone终端的静态代码分析工具

Question

在 verifone POS 项目中使用的最好的静态代码分析工具是哪个？它有什么特殊性，或者我可以使用任何 C 分析工具，如 SonarQube？

Answer 1

不，没有什么特别的东西会阻止任何标准的 C / C++ 静态分析工具工作。我对 SonarQube 一无所知，但我过去使用过Klockwork，目前我运行的是ReSharper C++。在这两种情况下，都需要进行一些配置才能使其正常工作，但最终，它成功了。

请注意，VeriFone 终端使用 ARM 处理器，因此如果您的工具是以特定于 x86/x64 架构的方式构建的，那么您可能会遇到一些困难，但我认为这通常不会成为问题。如果我没记错的话，Klockwork 偶然发现了这一点，我必须让他们的技术支持参与进来，才能将其配置为为 ARM 构建......就像我说的，如果我没记错的话——那是几年前的事了。