问题标签 [coverity]

我是 Coverity 静态分析工具的新手。如何在 Jenkins 中集成 Coverity 并使用 Coverity 在命令提示符中生成报告。

提前致谢

我是新手，我正在使用 .bat 文件进行构建。有没有办法通过命令行中的coverity buil（cov-build）命令构建.bat文件。

提前致谢。

我在 Coverity 中创建了一个新项目，并且我能够在该项目中提交缺陷。当我打开覆盖门户时，我的项目没有列出，但它在配置窗口中列出。

我在多个线程中通过互斥锁访问了一个变量。

当我对其运行覆盖率静态分析时，它会出现以下错误：-

MISSING_LOCK（访问变量“g_atag”(g_atag) 需要 osag_mutex.mutex 锁。）[覆盖率]

代码片段：

有人认为这有什么问题吗？我已经添加了锁，为什么它说锁丢失了？

我已经声明了以下内容

Coverity 抱怨 gui 未初始化。

你能告诉我如何初始化它吗？

此致

钦坦

我想将覆盖率用于静态分析，而我需要它用于 C++。由于我的项目使用 Android NDK，我将编译器配置为：

然后我跑了cov-build –dir coverity ndk-build –j8 NDK_DEBUG=1

一切都在建立，但我有一个警告

所以我忽略了警告并跑了

那么我的编译器配置正确吗？之前有没有人为 Android NDK 配置过编译器？

我正在尝试在我的一个项目上运行 sonar-runner。

相对于项目目录的根目录，我有几个子目录，每个子目录都有自己的包含源代码的子目录。

我遵循了 SonarQube 和 Sonar-runner 文档，并让服务器和（嵌入式）数据库运行良好。事实上，跑步者可以在 SonarQube Web 界面仪表板中向我展示一些分析。但是，我最关心的“问题”丢失了，我怀疑这是因为运行程序在执行时找不到任何头文件。

我在 sonar-runner 执行期间看到的只是

等等。它也不能包含自定义标题。

如果有显着差异，我将使用 Coverity 和 cxx 社区插件运行它。

注意：我为 java 和 C 运行了示例集，它们运行良好。

这些命令在我的路径中，因此我在项目的根目录中运行：

我在我的文件操作函数中运行 Coverity 工具并收到以下错误。

正如您在下面看到的，在将这个有问题的变量传递给错误消息中显示的行号之前，我使用了一个 snprintf()。我想必须对字符串进行一些清理，作为 snprintf() 的一部分。但仍然显示警告。

任何帮助将不胜感激。

Coverity SA 发现的缺陷包括 STLPort、Boost、Qt 库的错误，在运行 cov-build 或 cov-analyze 时有没有办法排除这些错误？

我是静态分析工具的新手，我正在尝试构建一个简单的检查器。当我抛出 OUTPUT_ERROR 时，我还会获得更多带有“cond_true”等标签的详细信息。有没有办法可以存根这些标签并只打印我想看到的错误。

谢谢。