Статический анализ кода как этап контроля качества
Виды тестирования. Часть 1.
Тестирование программного обеспечения — это процесс проверки программы на соответствие требованиям и поиск ошибок. Существует множество видов тестирования, которые можно классифицировать по разным признакам. Давайте начнём по порядку. ✅Классификация системы по запуску кода на исполнение Тестирование программного обеспечения может начинаться ещё до того, как продукт будет запущен и начнёт работать. И даже до того, как будет написан код приложения. Важно понимать, что именно подвергается проверке:...
РБПО-055. Процесс 10 — Статический анализ исходного код (часть 4/4)
Продолжаем рассматривать артефакты десятого процесса ГОСТ Р 56939-2024. п.5.10.3.3 Конфигурации и параметры настройки инструментов статического анализа должны обеспечивать выполнение требований регламента проведения статического анализа в части выявления типов и критичности ошибок (уязвимостей), периодичности проведения статического анализа или событий, при наступлении которых необходимо выполнять повторный статический анализ. Про настройку анализаторов — см. п.5.4 в ГОСТ Р 71207–2024. Что такое критические ошибки, я уже разбирал, но на всякий случай ещё раз дам отсылки...