Static analysis

Static analysis

स्टैटिक एनालिसिस का मतलब है कोड का विश्लेषण बिना उसे चलाए हुए यानी रनटाइम पर टेस्ट किए बिना ही करना। यह तकनीक सोर्स कोड को पार्स कर के संभावित बग, असंगतियाँ, सुरक्षा कमजोरियाँ और शैली के उल्लंघन ढूंढती है। उदाहरण के लिए अनइनीशियलाइज़्ड वेरिएबल्स, अप्राप्य कोड या SQL इंजेक्शन जैसी समस्याएँ स्टैटिक टूल्स अक्सर पकड़ लेते हैं। चूँकि यह रनटाइम पर निर्भर नहीं करती,डेवलपर्स को शुरुआती चरण में ही समस्याओं का पता चल जाता है और संशोधन सस्ता पड़ता है। कई स्टैटिक टूल्स को CI पाइपलाइन में जोड़कर हर कमिट पर ऑटोमेटिक चेक चालू किए जा सकते हैं। ध्यान रखें कि ये उपकरण कभी-कभी झूठी चेतावनियाँ दे सकते हैं और सभी रनटाइम त्रुटियों का पता नहीं लगाते। इसलिए इन्हें यूनिट टेस्ट और मैन्युअल रिव्यू के साथ मिलाकर इस्तेमाल करना सबसे अच्छा होता है। स्टैटिक एनालिसिस को अपनाने से सॉफ्टवेयर की विश्वसनीयता और सुरक्षा बढ़ती है और लंबे समय में रखरखाव आसान होता है।