Cppcheck

Cppcheck е инструмент за статичен анализ на C / C ++ код.За разлика от C / C ++ компилаторите и много други инструменти за анализ, той не открива грешки в синтаксиса в кода.

Безплатно
PortableApps.com
Windows
Eclipse
Linux

Cppcheck е инструмент за статичен анализ на C / C ++ код.За разлика от C / C ++ компилаторите и много други инструменти за анализ, той не открива грешки в синтаксиса в кода.Cppcheck открива предимно видовете бъгове, които компилаторите обикновено не откриват.Целта е да се открият само реални грешки в кода (т.е. да има нула фалшиви положителни резултати).Характеристики: - Проверка извън границите, - Проверка на кода за всеки клас, - Проверка на безопасността на изключенията, - Проверка на течове на паметта, - Предупреждение дали се използват остарели функции, - Проверка за невалидно използване на STL, - Проверка за неинициализирани променливи и неизползвани функции

cppcheck

WebSite:

http://cppcheck.sourceforge.net/

Характеристика

Алтернативи на Cppcheck за всички платформи с всякакъв лиценз

PVS-Studio

PVS-Studio е статичен анализатор, който открива грешки в изходния код на C, C ++ и C # приложения.

Coverity Scan

Статичният анализ за сканиране на покритие позволява да се намерят и коригират дефекти във вашия Java, C / C ++ или C # проект с отворен код безплатно.

Freemium
Windows
Mac
Linux
Web
BSD

Flawfinder

Flawfinder изследва изходния код и отчита възможни слабости в сигурността (`` недостатъци ''), сортирани по ниво на риск.

Безплатно
Windows
Linux

Splint

Splint е инструмент за статична проверка на C програми за уязвимости в сигурността и грешки в кодирането.С минимални усилия, Splint може да се използва като по-добър мотив.

Безплатно
Windows
Linux

lgtm.com

lgtm.com е платформа за анализ на кодове.Безплатно е да се използва за софтуер с отворен код;резултатите за над 55 000 проекта са лесно достъпни (добавете свой собствен!), има автоматична интеграция при заявка за изтегляне на код (GitHub, Bitbucket, GitLab) и много други.

Безплатно
Web

SonarQube

EDoC++

EDoC ++ е инструмент за анализ на източници на C ++, предназначен да идентифицира проблеми, свързани с използването на изключения в C ++ код.

Безплатно
Windows

LDRA Testbed

Liverpool Data Research Associates (LDRA) е доставчик на инструменти за анализ на софтуер, тестове и проследяване на изискванията за публичния и частния сектор и е пионер в статичния и динамичен анализ на софтуера.

Платено
Windows
Linux

CxxProf

CxxProf е ръчна библиотека с профилирани инструменти за C ++.Целта му е да се осигури лесно интегриране в съществуващи проекти с възможно най-малко режийни разходи.