Static analysis

Static analysis

Statisk analyse betyder at undersøge kildekode uden at køre programmet. Værktøjer analyserer teksten, typer, kontrolstrømme og potentielle fejl for at finde problemer tidligt. De kan opdage ting som uløste variabler, ubrugte funktioner, sikkerhedssårbarheder og overtrædelser af kodestandarder. Mange udviklere bruger statisk analyse som en del af udviklingsworkflowet, så fejl fanges før test eller produktion. Det er især nyttigt til at sikre ensartet stil og fange trivielle fejl automatisk. Statisk analyse er vigtig, fordi den kan spare tid og penge ved at finde problemer tidligt, før de bliver svære at rette. Dog kan den give falske positiver og kan ikke opdage problemer, der kun opstår under kørsel, som visse performance- eller samtidighedsfejl. Derfor bruges den ofte sammen med dynamiske tests og manuel gennemgang. Det kræver også konfiguration og opdatering for at passe til et konkret projekt. Når den anvendes korrekt, giver statisk analyse bedre pålidelighed og større sikkerhed i kodebasen.