静态代码检查工具 coverity 怎样？

[qiushaox]

最近 coverity 的销售来我司推销，试用了一下，觉得还可以，发现了几个潜伏的大 bug，还有很多编码规范问题。有没有长期使用过的同学分享一下这个工具怎样？或者类似的工具推荐一下。

[ioufev]

代码质量检查工具调研过 sonarqube，本地 IDE 上可以使用 sonarlink

[rihkddd]

coverity 是 C/C++语言里面比较强的静态检查工具了，百度用的就是这款。

[penguinWWY]

作为竞品表示要不要试试我们家的东西 XD
https://www.sourcebrella.com/

[kaedea]

1. 效果最好的了
2. 耗时太大
3. 难以自动化，落地效果不好

[gainsurier]

@penguinWWY 现在被阿里收购之后还在招聘吗？

[zhangysh1995]

@gainsurier 有在招聘的。

[ccpp132]

这款分析 c/c++挺厉害的，感觉至少吊打开源类似产品

[penguinWWY]

@gainsurier 有的

[qiushaox]

@penguinWWY 感谢推荐，改天我试试

[qiushaox]

@kaedea 今天试用的时候的确要分析很久。而且需要编译过。我一个 andr oid 系统模块代码分析太累了。

[qiushaox]

@ccpp132 毕竟收费，而且价格美丽。

[qiushaox]

@ioufev sonar 按我的理解应该是一个平台，他也是调用其他开源工具去做检查的。你有用来检查过 c++的代码不？误报率高不？

[qiushaox]

@penguinWWY 官网上的价格，每人每天 5 块，也很美丽啊

[wheeler]

klocwork clangtidy coverity 。coverity 的 UI 感觉没 klocwork 直观。

[xjl456852]

慢的你想砸掉电脑,这种破玩意应该直接从地球上消失,太慢了

[ghwolf007]

@xjl456852 慢的吐血，项目多了还容易卡死，有什么好的优化经验吗？