Warum statische Codeanalyse?

Die Idee hinter statischer Codeanalyse ist es, automatisiert Fehler zu finden, bevor diese sich überhaupt zur Laufzeit bemerkbar machen. Jeder dabei gefundene Fehler verkürzt die Entwicklungszeit. Allerdings soll davor gewarnt werden, dass auch mit einer statischen Code Analyse kein 100 % fehlerfreier Code entsteht.

mehr dazu

Wie funktioniert statische Codeanalyse?

CodeSonar arbeitet wie ein Compiler auf der bereits vorhandenen Entwicklungsumgebung. Anstatt einen Objektcode zu generieren, erstellt CodeSonar jedoch eine abstrakte Version Ihres gesamten Programmes. Was ist eine dynamische Analyse? Dynamische Analyse ist die Untersuchung von Wirtschaftsgrößen unter Berücksichtigung des Einflusses der Zeit im Unterschied zur statischen Analyse.

Wie funktioniert SonarQube?

SonarQube besteht im Wesentlichen aus drei grob voneinander abtrennbaren Komponenten: einem Scanner, der Code entgegen- nimmt und analysiert, einer Datenbank, in der Analyse-Ergebnisse gespeichert werden, und einer Web-Komponente, die die gesam- melten Ergebnisse aufbereitet anzeigt. Warum sollte ein statischer Test vor einem dynamischen Test durchgeführt werden? Hier kann es sein, dass man einen dynamischen Test durch eine statische Analyse ergänzen muss, da die physikalisch vorhandenen Testumgebungen nicht ausreichen, um gewisse Szenarien nachzuweisen. In diesem Fall wird dann ergänzend eine statische Analyse durchgeführt.

Was ist Grenzwertanalyse?

Bei einer Grenzwertanalyse werden die „Grenzen“ der Äquivalenzklasse überprüft. Dabei wird für jedes Ende der exakte Grenzwert und die beiden (innerhalb und außerhalb der Äquivalenzklasse) benachbarten Werte getestet. Was ist SonarQube? SonarQube ist eine Open-Source-Plattform für statische Codeanalysen und wird zur Prüfung der technischen Qualität von Quellcode eingesetzt. Entwickelt wird das Tool von sonarsource (Tool-Website: sonarqube.org).

Warum SonarQube?

Die Verwendung der SonarQube-Analyseergebnisse als absoluter Qualitätsindikator verringert die Bedeutung der Erfahrungen und Fähigkeiten der Teams. SonarQube ist wie jedes andere statische Code-Analyse-Tool ein technisches Tool, das für das Team funktionieren sollte und nicht umgekehrt. Was ist ein Back to Back Test? Back-to-Back Test beschreibt den Vergleich von Testergebnissen mit Ergebnissen aus früheren Testausführungen. Der Back-to-Back-Test soll sicherzustellen, dass bei einem Wechsel der Testphase, dh. von MiL zu SiL, von SiL zu PiL, von Pil zu HiL, die Testergebnisse nur unwesentlich abweichen.

Wie testet man eine Software?

Beim Testen von Software beziehungsweise Sourcecode können vier grundlegende Testkategorien unterschieden werden: Unit-Test, Integrationstest, Systemtest und Abnahmetest. Diese Kategorien sind systematisch aufgebaut und sollten auch dementsprechend durchgängig in der Softwareentwicklung angewendet werden.