静态代码检查有哪些好用的轻量级 C 代码静态检测工具

程序调试中静态调试是什么？

软件调试可分为静态调试和动态调试。

静态调试主要是指通过人的思维来分析源程序代码和排错，是主要的设计手段，而动态调试是辅助静态调试。

静态测试包括代码检查、静态结构分析、代码质量度量。

不实际运行软件，主要通过人工进行。

动态测试主要包括白盒测试方法和黑盒测试方法。

findbugs，pmd，checkstyles三者都是代码规范静态检查工具，它们之间有何异同

区别是： findbug与pclint都是针对软件漏洞进行代码检测的工具软件。

findbug针对的是Java代码，pclint针对的是C代码或者C++。

Findbugs是一款Java静态代码分析工具，与其他静态分析工具（如Checkstyle和PMD）不同，Findbugs 不注重样式或者格式

代码走查与检查的区别是什么

代码走查跟检查都是对代码的静态测试，通过一些工具检测，比如语法检测、代码书写规范等，其意义就是找出代码在设计书写上的错误。

动态测试主要在于检测代码中函数体、过程或类的功能是否符合要求，这需要单独运行它们。

一般情况下，静态测试、动态测试、白盒测试、黑盒测试之间有何关系

静态测试、动态测试相对。

根据动态测试在软件开发过程中所处的阶段和作用分为单元测试、集成测试、组装测试、确认测试和系统测试。

单元测试就是白盒测试。

系统测试是黑盒测试。

静态测试是指不运行被测程序本身，仅通过分析或检查源程序的语法、结构、过程、接口等来检查程序的正确性。

对需求规格说明书、软件设计说明书、源程序做结构分析、流程图分析、符号执行来找错。

静态方法通过程序静态特性的分析，找出欠缺和可疑之处。

动态测试方法是指通过运行被测程序，检查运行结果与预期结果的差异，并分析运行效率、正确性和健壮性等性能。

这种方法由三部分组成：构造测试用例、执行程序、分析程序的输出结果。

白盒测试也称为结构测试，主要用于检测软件编码过程中的错误。

程序员的编程经验、对编程软件的掌握程度、工作状态等因素都会影响到编程质量，导致代码错误。

黑盒测试又称为功能测试，主要检测软件的每一个功能是否能够正常使用。

在测试过程中，将程序看成不能打开的黑盒子，不考虑程序内部结构和特性的基础上通过程序接口进行测试，检查程序功能是否按照设计需求以及说明书的规定能够正常打开使用。

扩展资料： 静态测试可以由人工进行，充分发挥人的逻辑思维优势，也可以借助软件工具自动进行。

代码检查包括代码走查、桌面检查、代码审查等，主要检查代码和设计的一致性，代码对标准的遵循、可读性，代码的逻辑表达的正确性，代码结构的合理性等方面。

可以发现违背程序编写标准的问题，程序中不安全、不明确和模糊的部分，找出程序中不可移植部分、违背程序编程风格的问题，包括变量检查、命名和类型审查、程序逻辑审查、程序语法检查和程序结构检查等内容。

有哪些好用的轻量级 C 代码静态检测工具

由Stanford大学的Dawson Engler副教授等研究开发，该静态分析工具允许用户使用一种称作metal的状态机语言编写自定义的时序规则，从而实现了静态分析工具的可扩展性。

MC的实际效果非常优秀，号称在Linux内核中找出来数百个安全漏洞。

MC目前已经商业化，属于Coverity Inc.2014年被Synopsys收购。

目前学术领域比较认可的静态分析工具，其技术处于领先地位。

由一个法国人N. Volanschi开发，其思想来源于MC，试图将自定义的错误检测集成到编译时。