Les analyseurs de code statique

En informatique, la notion d'analyse statique de programmes couvre une variété de méthodes utilisées pour obtenir des informations sur le comportement d'un programme lors de son exécution sans réellement l'exécuter. C'est cette dernière restriction qui distingue l'analyse statique des analyses dynamiques (comme le débogage ou le profiling) qui sont concernés par le suivi de l'exécution du programme.

L'analyse statique est utilisée pour repérer des erreurs de programmation ou de conception, mais aussi pour déterminer la facilité ou la difficulté à maintenir le code.

Elle permet l'optimisation du code au niveau de l'exécution, de la mémoire, de sa sécurité.

• Sonar SonarQube ¹⁾
• Squale ²⁾
• Squash (site): vise à structurer et industrialiser les activités de tests fonctionnels en proposant une méthodologie outillée libre adaptée à la mise en œuvre d’un centre de service de tests.

• Sparse (utilisé pour le kernel linux) ( tourné pour les kernels )
• Valgrind ( tutoriel )
• C++ Check http://sf.net/projects/cppcheck/
• Oink http://www.cubewano.org/oink/
• C and C++ Code Counter https://sourceforge.net/projects/cccc/
• Splint (dans les dépôts)
• Mozilla's Pork
• Mozilla's Dehydra
• Les options -Weff++ pour GNU g++
• SMATCH
• Uno
• Calysto
• Saturn
• Flawfinder
• cppanalyse
• Cpplint (google)
• Clint
• mygcc
• LC-Lint

Outil de métrique (pas d'analyse) :

• http://www.chris-lott.org/resources/cmetrics/

• Gendarme (mono)

• 50 Outils PHP Extrêmement utile

• findbugs
• Checkstyle
• pmd
• jlint

• Selenium
• XSSer (site)

• (en) Les analyseurs de code static (wikipedia) et analyseurs de code dynamique
• (fr) Analyse statique de programmes
• (en) List of tools for static code analysis
• (en) Static Source Code Analysis Tools for C
• (en) 10+ free tools for static code analysis (free = pas forcément open source)

Contributeurs : Psychederic.