Fan: Statik tahlil (6 kredit)

tez-tez
kodlarni ko'rib chiqish
deb nomlanadi va uni kodni yozgan
ishlab chiquvchidan boshqa birov tomonidan ishlab chiquvchi
amalga oshiradi.
Statik tahlil shuningdek, ishlab chiquvchilarni dasturlash
tilining xavfli yoki bug qismlaridan foydalanmaslikka majbur
qilish uchun foydalanilishi mumkin bo'lmagan qoidalarni
belgilaydi.

---

Statik tahlilning afzalliklari nimada?
Statik tahlilning asosiy afzalligi shundaki, u integratsiya va keyingi
sinovlarga tayyor bo'lguncha kod bilan bog'liq muammolarni topadi.
Statik kodni tahlil qilishning afzalliklari:

kodning zaif tomonlarini aniq joyda topishi mumkin.

uni kodni to'liq tushunadigan dasturiy ta'minotni ta'minlash
bo'yicha ishlab chiquvchilar olib borishi mumkin.

manba kodini boshqa yoki kelajakdagi ishlab chiquvchilar osongina
tushunishlari mumkin. bu tuzatishlar uchun tezroq burilishga imkon
beradi

keyingi testlarda kamroq nuqsonlar aniqlanadi

---

Statik kod tahlilining cheklovlari:

Agar tahlil qo'lda o'tkazilsa, bu ko'p vaqt talab etadi.

Avtomatlashtirilgan vositalar noto'g'ri ijobiy va noto'g'ri negativlarni
ishlab chiqaradi.

Statik kod tahlilini puxta o'tkazish uchun malakali kadrlar yetarli emas.

Avtomatlashtirilgan vositalar hamma narsa ko'rib chiqilayotganligi
to'g'risida noto'g'ri ma'lumotni berishi mumkin.

Avtomatlashtirilgan
vositalar
faqat
skanerlashda
foydalanadigan
qoidalar kabi yaxshi.

Ish vaqti muhitida kiritilgan zaifliklarni topa olmaydi.

---

Dinamik tahlil nima?
Kod bajarilmaydigan statik tahlildan farqli o'laroq, dinamik tahlil