Verifone终端的静态代码分析工具

Question

在verifone POS项目中，哪个是最好的静态代码分析工具？它有什么特殊之处吗?或者我可以使用任何C语言分析工具，比如SonarQube？

Answer 1

不，没有什么特别的东西会阻止任何标准的C/ C++静态分析工具工作。我对SonarQube一无所知，但我过去使用过Klockwork，目前运行的是ReSharper C++。在这两种情况下，都需要进行一些配置才能使其正常工作，但最终它还是工作了。

请注意，VeriFone终端使用ARM处理器，因此如果您的工具是以特定于x86/x64体系结构的方式构建的，那么您可能会遇到一些困难，但我不认为这通常是一个问题。如果我没记错的话，Klockwork偶然发现了这一点，我不得不让他们的技术支持参与进来，将其配置为为ARM构建……就像我说的，如果我没记错的话--那是几年前的事了。