Code Quality
Coverity Scan erbjuder statisk kodanalys för Java, C/C++, C# och JavaScript, gratis för open source-projekt. Tjänsten letar efter buggar och säkerhetsproblem genom djupgående statisk analys och kommer ur Coverity/Synopsys familj av kommersiella analysverktyg.
Besök scan.coverity.comCoverity Scan (scan.coverity.com) är en molnbaserad tjänst för statisk kodanalys, byggd på Synopsys/Coveritys kommersiella analysmotor, som enligt källan erbjuds gratis för öppen källkods-projekt skrivna i Java, C/C++, C# och JavaScript. Verktyget skannar källkod utan att köra den, för att identifiera potentiella buggar, minneshanteringsfel, säkerhetssårbarheter och andra defekter som är svåra att upptäcka med enbart manuell granskning eller testning. Coverity har historiskt varit ett av de mer etablerade namnen inom statisk analys för lägre nivå-språk som C och C++, där minnesfel och odefinierat beteende är särskilt kostsamma i produktion. Tjänsten passar projekt och underhållare som vill ha en djupare, mer specialiserad analys av potentiellt allvarliga buggar än vad enklare lintrar erbjuder, särskilt inom systemnära programmering.
Gratis för open source-projekt enligt källan, för språken Java, C/C++, C# och JavaScript. Inga ytterligare gränser specificeras.
Skanna öppen källkods-C/C++-kodbaser efter buffertöverskridningar, minnesläckor och odefinierat beteende.
Identifiera säkerhetssårbarheter i Java-, C#- eller JavaScript-kodbaser innan de når produktion.
Fånga defekter i kodvägar som sällan täcks av enhetstester eller manuell kodgranskning.
Ge underhållare av öppen källkods-bibliotek ett sätt att visa upp kodkvalitet för användare och bidragsgivare.
Bygg in statisk analys som en återkommande del av byggkedjan för flerspråkiga projekt.
Identifiera problem som race conditions och null-pointer-fel, vilka ofta missas av vanlig testning.
Det mest direkta alternativet i samma katalogkategori är sonarcloud.io, som också erbjuder statisk kodanalys gratis för öppen källkod men täcker fler språk (bland annat Python, PHP, Swift och VB.NET) och är mer integrerat i moderna CI/CD-flöden. deepscan.io är ett smalare alternativ fokuserat enbart på JavaScript-körtidsfel, medan codacy.com erbjuder bredare automatiserad granskning för fler skriptspråk men med mindre djup inom lågnivå-minnesanalys jämfört med Coveritys C/C++-fokus.
Källan anger gratis för öppen källkod - för privat eller kommersiell användning krävs sannolikt en betald licens från Synopsys/Coverity, verifiera aktuella villkor direkt.
Tjänsten är molnbaserad - kod skickas till Coveritys skanningsinfrastruktur för analys.
Enligt källan: Java, C/C++, C# och JavaScript.
Underhållare av öppen källkods-projekt, särskilt i C/C++, som vill ha djup statisk analys av allvarliga buggar och säkerhetsproblem utan kostnad.
Källan specificerar inte detta, men djup statisk analys av det här slaget producerar generellt en del falska positiva som kräver manuell granskning - detta gäller kategorin generellt, inte unikt för Coverity.
En linter kontrollerar oftast stil och enkla mönster i realtid, medan Coverity utför djupare dataflödesanalys för att hitta svårupptäckta buggar som minnesfel - vilket normalt tar längre tid att köra.
SIAX perspektiv
Ger tillgång till en analysmotor av företagskvalitet utan kostnad för öppna eller publika C/C++-tunga projekt. För proprietär, sluten kod gäller enligt källan inte den fria nivån - där behövs antingen en kommersiell licens eller ett självhostat statiskt analysverktyg i CI som alternativ.
Osäker på vad ni behöver?
Ett kostnadsfritt första samtal - vi går igenom er stack och vad som faktiskt behövs innan ni betalar för något.
Boka samtal
