回答情况：
提问时间：
问题标签：
1回答
我知道使用自制加密是非常危险的，因为它很可能在设计上有很多缺陷。以下的概念只是为了学习的目的，以防有人读到这方面的危险信息。希望这是个合适的地方。我已经做了一个分组密码，我想知道我如何可能找到缺陷，甚至可能打破它。由于它是自制的，而且我在密码学方面没有事先深入的知识，所以我认为它很可能会找到攻击这种加密的方法。这是一个安全缺陷，它不能产生与输入相同的输出，这可能是不可能的差分加密的情况？
如果有人感兴趣，我将非常感谢，有一个实现，我可以上传，以供进一步检查。
浏览 0提问于2015-01-04得票数 0
回答已采纳
有许多代码质量工具，但我们大多数时候遗漏了编译时缺陷。如果我们跟踪我们的错误，我们可以很容易地通过减少编译时间来减少编码时间，defects.is有没有用于编程的编译时间缺陷分析工具？
浏览 0提问于2011-05-24得票数 0
回答已采纳
我们使用Coverity来检测代码中的漏洞。基本上，这是代码片段： static int vendor_request( size_t length, ) const struct OFPSM *osr;
memcpy(&vendor, ((char*)osr
浏览 2修改于2014-05-06得票数 2
好吧，我很确定这只是Visual中的一个总是错误的静态代码分析器，但是我发现有更多的人关注这个问题不会有什么影响。警告C6386:缓冲区溢出:访问‘参数1'，可写大小为'newspace*4’字节，但'4194240‘字节可能被写入
上述警告发生在以下代码的最后一行我一直看着这个，直到我的眼睛流血(嗯，几乎)，不明白为什么分析器会产生这样的警告。我在其他地方也看到过同样的警告，值为4194240，这就是
浏览 3提问于2012-02-19得票数 2
当测试人员记录一个新的缺陷/ Bug时，是否应该有一节讨论Bug对业务的影响以及它会影响多少模块/特性？
这是一个很好的错误报告实践吗？
浏览 0修改于2016-03-10得票数 1
为了报告的目的，我需要找到一种方法通过命令行提取Coverity结果(仅为新的缺陷)。当Coverity脚本运行时，它通过“cov分析”或“cov分析-java”收集度量，然后通过“cov-提交缺陷”提交结果。我试图分析Coverity运行的输出，寻找一个显示缺陷计数的文件，但我的问题是，我所能找到的只是发现的缺陷的原始计数，而不是未发现的缺陷总数。显然，在提交之后，Coverity知道哪些是新的缺陷，哪些是旧的已经被分阶段的
浏览 11提问于2016-03-09得票数 2
回答已采纳
我现在在学分析。我正在学习从基本统计到建立模型的概念，如线性回归、logistic回归、时间序列分析等。人名、代码签入日期、文件签入、签入次数、分支、签入日期和时间、生成版本、缺陷数量、缺陷日期、有缺陷的文件、生成版本、缺陷修复日期、缺陷修复时间
浏览 0修改于2017-05-19得票数 6
1回答
我正在做一个项目，我需要用我的手机拍摄一个表面的照片，然后分析表面的缺陷和标记。
我想拍摄图像，然后将其发送到云中进行分析。AWS-Rekognition是否提供了这样的服务来分析我想要研究的缺陷？
浏览 2提问于2018-04-26得票数 0
我想分析缺陷的周期时间。对于每个缺陷，在所有迭代中，我需要从打开日期(缺陷被计划到迭代中的日期)中减去解决日期(缺陷关闭的日期)。我在可用的报告中找不到这一点。如何使用VersionOne核心应用编程接口查找缺陷周期？
浏览 0提问于2013-05-21得票数 0
回答已采纳
我在互联网上看到，使用静态代码分析数据，我们可以预测应用程序中哪些模块容易出现缺陷。当我试图想象数据集，它是很难适应它作为二维。因为每个构建可以有许多模块，对于每个模块，我们将有源代码度量和缺陷计数。我的怀疑是这仅仅是一种理论或机器学习被实际用于这一目的吗？如果是，目前正在使用哪些技术/用例？在缺陷预测分析中需要考虑的其他实际因素是什么，我们能在现实中收集它们吗？
如果你能指出这方面的一些详细文章，这将是非常有
浏览 0提问于2017-06-08得票数 4
我听说能够自动分析结果和设置缺陷类型。
我在Report中的项目设置中创建了一些自定义缺陷类型--“超时”、“安装问题”等等。因此，现在我可以手动将测试项的缺陷类型更改为这些新类型。然后我执行了一些启动，但是Report没有正确地猜测缺陷类型。如何猜测缺陷类型？我该怎么做才能让他们猜对了？
浏览 4提问于2016-11-16得票数 3
回答已采纳
我希望分析这个样例项目中的JavaScript代码：Coverity成功发现C#缺陷，但找不到中的缺陷varb = a[1];我应该如何使用Coverity和/或项目本身来检测此缺陷？
浏览 0提问于2016-03-11得票数 1
我们使用Coverity来分析C#代码的缺陷。这些缺陷被Coverity列为缺陷。如果这是Microsofts自己的代码分析，我们可以标记我们的方法，使用[SuppressMessage(...)]执行空传递，是否类似于Coverity？下面是一个给出这个缺陷的示例代码：public void SomeRandomTest() var obj = new SomeRandomObject();
浏览 0提问于2018-09-03得票数 4
回答已采纳
我手头有一个任务，我需要在HP QC SPS中创建一个带有缺陷id的报告，缺陷处于特定状态的时间。当前的问题是(例如)，如果状态从“新建”更改为“在分析中打开”，则更改为“正在调查”，然后又将其更改回“在分析中打开”。报告应捕获每个状态下所花费的时间。这意味着有两倍的状态是“在分析中打开”，因此需要添加和捕获时间。
有人能帮我做个SQL查询吗？
浏览 18修改于2016-11-22得票数 0
在大多数软件项目中，缺陷来源于需求、设计、编码和缺陷修正。根据我的经验，大多数缺陷来自于编码阶段。
对等程序设计
浏览 8提问于2009-06-29得票数 2
回答已采纳
( a)测试确定缺陷的来源；调试分析缺陷并提出预防措施。( c)测试不能消除故障，但是调试可以消除导致故障的缺陷。将故障定义为缺陷。b)是正确的。动态测试可以显示由软件缺陷引起的故障。调试消除了缺陷，这是故障的根源，而不是缺陷的根源。
( c)不正确。测试不会消除故障，但是调试会消除导致故障的缺陷。
浏览 0提问于2022-01-27得票数 0
我不关心缺陷修复的日志记录，而是更多的类似google的分析。有没有人有一个杀手级的模式，让分析变得更容易。我更喜欢控制我网站上的分析，并且正在寻找好的实践/想法/实现。
浏览 1修改于2011-02-02得票数 2
回答已采纳
我正在修复我的应用程序的Veracode静态扫描结果中的缺陷，并且我意识到除了我的源代码之外，它还在分析第三方库。例如，它正在查看，并在其中发现缺陷。
浏览 2修改于2015-09-13得票数 2
回答已采纳
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号