Statisk analyse

Statisk analyse

Statisk analyse er en metode for å sjekke kildekode uten å kjøre programmet. Verktøyene leser koden og ser etter mønstre som kan indikere feil, sikkerhetshull, dårlig struktur eller brudd på kodestandarder. Dette skjer ofte via regler, mønstergjenkjenning eller syntaksanalyse av koden. Resultatet kan være alt fra enkle advarsler om potensielle nullpekerfeil til mer avanserte funn som kompleksitet eller uleste ressurser. Fordelen er at problemer oppdages tidlig i utviklingssyklusen, noe som vanligvis er billigere å rette enn feil som oppstår i produksjon. Statisk analyse kan integreres i byggeprosessen og kontinuerlig integrasjon, slik at ingen endringer går gjennom uten sjekk. Verktøyene gir også nyttig innsikt for opplæring av nye utviklere og for vedlikehold av stor kodebase. Det er viktig å være klar over at statisk analyse ikke fanger opp runtime-problemer eller logikkfeil som avhenger av data og miljø. Derfor fungerer den best sammen med testing som kjører programmet, ikke som en erstatning.