スタティックコードアナライザを書く方法。

Question

私はvb.netのスタティックコードアナライザを書くことに興味があり、私の会社の標準コーディングガイドラインに準拠しているかどうか確認しています。私はどこから始めるべきかアドバイスしてください。

Answer 1

FXCopは、問題/ミスを符号化するための良いスタートですStyleCopは（明らかに）コーディングスタイルに適していますが、これら2つの作品のどちらも、あなた、あなたはパーサを自分で書くかでVBCodeProviderクラスを使用するか、場合。ネットフレームワーク

Answer 2

独自のスタティックコードアナライザーを作成するのではなく、FxCop：を使用し、必要に応じてカスタムFxCopルールを作成することをお勧めします。それはあなたに多くの時間を節約します。 http://www.binarycoder.net/fxcop/

Answer 3

FxCopから開始してください。あなたがそこで試していることをすることができない場合は、NStaticやNDependのようなものを試してみてください。

Answer 4

私はあなたがMono's Gendarmeを使用することをお勧めします。これは非常に素晴らしいツールで、たくさんのルールが組み込まれています。また、素晴らしいHTMLレポートを生成します。

Answer 5

FxCopまたはStyleCopを使用し、必要に応じてカスタムルールを作成することをお勧めします。

Answer 6

FxCopを使用します。これは個人的に行うプロジェクトではありません。関与する構文解析/レキシカルルールと可能なキャッチは非常識です。私がそれをやっていると想像できる唯一の方法は、極端な量の表現力でLispを使うことですが、FxCopを使うのが一番です。

いくつかの理由で独自の社内ツールを書く必要がある場合は、基本的なルールチェックだけを行うLispプログラムを作成することをおすすめします。それを包括的にしようとはしません。私たちは、AI研究者がソフトウェアの解析能力に関して扱っているフロンティアの種類について話しています。

Lispを使用して、可能な明白な犯罪者を見つけたり、準拠していないコードを捕捉するのが得意なものを捕まえるだけで、簡単な人間の眼のスキャンを受けることができます。パーサーを書くためにLispを使うのであれば、マクロを乱用することを強くお勧めします。

Answer 7

mroeアーキテクチャの洞察が必要な場合はNDependを使用してください。このツールは私を驚かせるのに止まらない。それはFxCopよりもはるかに多くを行うことができます。それは商用だが、無料の試用版を持っている

Answer 8

私はそれが非常に難しいタクになるだろうが、Lispではなく、Microsoftが彼らのサードパーティWindowsドライバ分析ツール：

http://arstechnica.com/journals/microsoft.ars/2005/11/10/1796

F（ほとんどOK、）＃株式Lispの表現力と全体のことを容易に思われる、ちょうどVB.NETのようにCLR上で動作します。