Coverity SA -不包括boost、stlport错误

Question

coverity发现的缺陷包括STLPort、Boost、Qt库的错误，在运行cov构建或cov分析时是否有方法排除这些错误？

Answer 1

有几种方法可以排除这些库。

在最高级别，您可以选择在构建或分析期间排除它们，然后在UI中不会有任何结果，不幸的是，这也意味着您将无法在您自己的代码中完整地查看您自己的错误，因为分析会对各种交互进行跨过程的检查。

所以你可以做一些更容易的事情。继续，分析所有代码，包括所有库等等，然后在UI中设置组件，并对与“第三方”源代码相对应的组件创建权限，这样用户就可以看到源代码(并且可以导航到源代码)，但看不到缺陷。这允许开发人员在UI中为他们自己的代码中的缺陷进行分类，而不会因为他们无法控制的代码中的缺陷而分心。