PVS-Studio এখন চকোলেটিতে রয়েছে: Azure DevOps-এর অধীনে থেকে চকলেট পরীক্ষা করা হচ্ছে

আমরা PVS-Studio ব্যবহার করে আরও সুবিধাজনক করে চলেছি। আমাদের বিশ্লেষক এখন Chocolatey-এ উপলব্ধ, Windows এর প্যাকেজ ম্যানেজার৷ আমরা বিশ্বাস করি যে এটি PVS-স্টুডিও স্থাপনের সুবিধা দেবে, বিশেষ করে, ক্লাউড পরিষেবাগুলিতে৷ বেশিদূর না যাওয়ার জন্য, আসুন একই চকোলেটির উত্স কোডটি পরীক্ষা করি। Azure DevOps একটি CI সিস্টেম হিসেবে কাজ করবে।

এখানে ক্লাউড সিস্টেমের সাথে একীকরণের বিষয়ে আমাদের অন্যান্য নিবন্ধগুলির একটি তালিকা রয়েছে:

• পিভিএস-স্টুডিও মেঘে যায়: Azure DevOps
• পিভিএস-স্টুডিও মেঘে যায়: ট্র্যাভিস সিআই
• পিভিএস-স্টুডিও মেঘে যায়: সার্কেলসিআই
• পিভিএস-স্টুডিও মেঘে যায়: গিটল্যাব সিআই/সিডি

আমি আপনাকে Azure DevOps-এর সাথে একীকরণ সম্পর্কে প্রথম নিবন্ধে মনোযোগ দেওয়ার পরামর্শ দিচ্ছি, যেহেতু এই ক্ষেত্রে কিছু পয়েন্ট বাদ দেওয়া হয়েছে যাতে নকল না হয়।

সুতরাং, এই নিবন্ধের নায়করা:

পিভিএস-স্টুডিও একটি স্ট্যাটিক কোড বিশ্লেষণ টুল যা C, C++, C# এবং জাভাতে লিখিত প্রোগ্রামগুলিতে ত্রুটি এবং সম্ভাব্য দুর্বলতা সনাক্ত করার জন্য ডিজাইন করা হয়েছে। 64-বিট Windows, Linux, এবং macOS সিস্টেমে চলে এবং 32-বিট, 64-বিট এবং এমবেডেড ARM প্ল্যাটফর্মের জন্য ডিজাইন করা কোড বিশ্লেষণ করতে পারে। আপনার প্রকল্পগুলি পরীক্ষা করার জন্য যদি এটি আপনার প্রথমবার স্ট্যাটিক কোড বিশ্লেষণের চেষ্টা করা হয়, তাহলে আমরা সুপারিশ করি যে আপনি নিজেকে পরিচিত করুন নিবন্ধ কিভাবে দ্রুত সবচেয়ে আকর্ষণীয় PVS-Studio সতর্কতাগুলি দেখতে হয় এবং এই টুলের ক্ষমতাগুলি মূল্যায়ন করা যায় সে সম্পর্কে।

অ্যাজুরে ডিভোপস — ক্লাউড পরিষেবাগুলির একটি সেট যা যৌথভাবে সমগ্র উন্নয়ন প্রক্রিয়াকে কভার করে৷ এই প্ল্যাটফর্মটিতে Azure Pipelines, Azure Boards, Azure Artifacts, Azure Repos, Azure Test Plans এর মতো টুল রয়েছে, যা আপনাকে সফ্টওয়্যার তৈরির প্রক্রিয়াকে ত্বরান্বিত করতে এবং এর গুণমান উন্নত করতে দেয়।

Chocolatey উইন্ডোজের জন্য একটি ওপেন সোর্স প্যাকেজ ম্যানেজার। প্রজেক্টের লক্ষ্য হল উইন্ডোজ অপারেটিং সিস্টেমে ইনস্টলেশন থেকে আপডেট এবং আনইনস্টলেশন পর্যন্ত সমগ্র সফ্টওয়্যার জীবনচক্র স্বয়ংক্রিয় করা।

চকোলেট ব্যবহার সম্পর্কে

আপনি এটিতে প্যাকেজ ম্যানেজার নিজেই কীভাবে ইনস্টল করবেন তা দেখতে পারেন লিংক. বিশ্লেষক ইনস্টল করার জন্য সম্পূর্ণ ডকুমেন্টেশন পাওয়া যায় লিংক Chocolatey প্যাকেজ ম্যানেজার বিভাগ ব্যবহার করে ইনস্টলেশন দেখুন। আমি সংক্ষেপে সেখান থেকে কিছু পয়েন্ট পুনরাবৃত্তি করব।

বিশ্লেষকের সর্বশেষ সংস্করণ ইনস্টল করার আদেশ:

choco install pvs-studio

PVS-Studio প্যাকেজের একটি নির্দিষ্ট সংস্করণ ইনস্টল করার জন্য কমান্ড:

choco install pvs-studio --version=7.05.35617.2075

ডিফল্টরূপে, শুধুমাত্র বিশ্লেষকের মূল, মূল উপাদান, ইনস্টল করা হয়। অন্যান্য সমস্ত পতাকা (স্ট্যান্ডঅ্যালোন, জাভাকোর, IDEA, MSVS2010, MSVS2012, MSVS2013, MSVS2015, MSVS2017, MSVS2019) -- প্যাকেজ-প্যারামিটার ব্যবহার করে পাস করা যেতে পারে৷

একটি কমান্ডের একটি উদাহরণ যা ভিজ্যুয়াল স্টুডিও 2019 এর জন্য একটি প্লাগইন সহ একটি বিশ্লেষক ইনস্টল করবে:

choco install pvs-studio --package-parameters="'/MSVS2019'"

এখন আসুন Azure DevOps-এর অধীনে বিশ্লেষকের সুবিধাজনক ব্যবহারের একটি উদাহরণ দেখি।

সমন্বয়

আমি আপনাকে মনে করিয়ে দিই যে একটি অ্যাকাউন্ট নিবন্ধন করা, একটি বিল্ড পাইপলাইন তৈরি করা এবং গিটহাব রিপোজিটরিতে অবস্থিত একটি প্রকল্পের সাথে আপনার অ্যাকাউন্ট সিঙ্ক্রোনাইজ করার মতো সমস্যাগুলির বিষয়ে একটি পৃথক বিভাগ রয়েছে। একটি নিবন্ধ. আমাদের সেটআপ অবিলম্বে একটি কনফিগারেশন ফাইল লেখার সাথে শুরু হবে।

প্রথমে, আসুন একটি লঞ্চ ট্রিগার সেট আপ করি, এটি নির্দেশ করে যে আমরা শুধুমাত্র পরিবর্তনের জন্য লঞ্চ করি মালিক শাখা:

trigger:
- master

পরবর্তী আমাদের একটি ভার্চুয়াল মেশিন নির্বাচন করতে হবে। আপাতত এটি উইন্ডোজ সার্ভার 2019 এবং ভিজ্যুয়াল স্টুডিও 2019 সহ একটি মাইক্রোসফ্ট-হোস্টেড এজেন্ট হবে:

pool:
  vmImage: 'windows-latest'

কনফিগারেশন ফাইলের মূল অংশে যাওয়া যাক (block ধাপ) আপনি একটি ভার্চুয়াল মেশিনে নির্বিচারে সফ্টওয়্যার ইনস্টল করতে পারবেন না তা সত্ত্বেও, আমি একটি ডকার কন্টেইনার যোগ করিনি। Azure DevOps-এর এক্সটেনশন হিসেবে আমরা Chocolatey যোগ করতে পারি। এটি করতে, এর যান লিংক. ক্লিক এটা বিনামূল্যে পেতে. এরপরে, আপনি যদি ইতিমধ্যেই অনুমোদিত হয়ে থাকেন, তাহলে কেবল আপনার অ্যাকাউন্ট নির্বাচন করুন, এবং যদি না হয়, তাহলে অনুমোদনের পরে একই কাজ করুন৷

এখানে আপনাকে নির্বাচন করতে হবে যেখানে আমরা এক্সটেনশন যোগ করব এবং বোতামে ক্লিক করুন ইনস্টল করুন.

সফল ইনস্টলেশনের পরে, ক্লিক করুন সংগঠনে এগিয়ে যান:

আপনি এখন উইন্ডোতে Chocolatey টাস্কের টেমপ্লেট দেখতে পারেন কাজ একটি কনফিগারেশন ফাইল সম্পাদনা করার সময় azure-pipelines.yml:

Chocolatey-এ ক্লিক করুন এবং ক্ষেত্রগুলির একটি তালিকা দেখুন:

এখানে আমাদের নির্বাচন করতে হবে ইনস্টল দলগুলোর সাথে মাঠে। ভিতরে Nuspec ফাইলের নাম প্রয়োজনীয় প্যাকেজের নাম নির্দেশ করুন - pvs-studio. আপনি যদি সংস্করণটি নির্দিষ্ট না করেন তবে সর্বশেষটি ইনস্টল করা হবে, যা আমাদের সম্পূর্ণরূপে উপযুক্ত। এর বোতাম টিপুন যোগ এবং আমরা কনফিগারেশন ফাইলে জেনারেট করা টাস্ক দেখতে পাব।

steps:
- task: ChocolateyCommand@0
  inputs:
    command: 'install'
    installPackageId: 'pvs-studio'

এর পরে, আমাদের ফাইলের মূল অংশে যাওয়া যাক:

- task: CmdLine@2
  inputs:
    script: 

এখন আমাদের বিশ্লেষক লাইসেন্স সহ একটি ফাইল তৈরি করতে হবে। এখানে PVSNAME и PVSKEY - ভেরিয়েবলের নাম যার মান আমরা সেটিংসে নির্দিষ্ট করি। তারা PVS-Studio লগইন এবং লাইসেন্স কী সংরক্ষণ করবে। তাদের মান সেট করতে, মেনু খুলুন ভেরিয়েবল->নতুন ভেরিয়েবল. চলক তৈরি করা যাক PVSNAME লগইন করার জন্য এবং PVSKEY বিশ্লেষক কী জন্য. বাক্স চেক করতে ভুলবেন না এই মান গোপন রাখুন থেকে PVSKEY. কমান্ড কোড:

сall "C:Program Files (x86)PVS-StudioPVS-Studio_Cmd.exe" credentials 
–u $(PVSNAME) –n $(PVSKEY)

আসুন সংগ্রহস্থলে অবস্থিত ব্যাট ফাইলটি ব্যবহার করে প্রকল্পটি তৈরি করি:

сall build.bat

আসুন একটি ফোল্ডার তৈরি করি যেখানে বিশ্লেষকের ফলাফল সহ ফাইলগুলি সংরক্ষণ করা হবে:

сall mkdir PVSTestResults

আসুন প্রকল্প বিশ্লেষণ শুরু করা যাক:

сall "C:Program Files (x86)PVS-StudioPVS-Studio_Cmd.exe" 
–t .srcchocolatey.sln –o .PVSTestResultsChoco.plog 

আমরা PlogSonverter ইউটিলিটি ব্যবহার করে আমাদের রিপোর্টকে html ফরম্যাটে রূপান্তর করি:

сall "C:Program Files (x86)PVS-StudioPlogConverter.exe" 
–t html –o PVSTestResults .PVSTestResultsChoco.plog

এখন আপনাকে একটি টাস্ক তৈরি করতে হবে যাতে আপনি রিপোর্টটি আপলোড করতে পারেন।

- task: PublishBuildArtifacts@1
  inputs:
    pathToPublish: PVSTestResults
    artifactName: PVSTestResults
    condition: always()

সম্পূর্ণ কনফিগারেশন ফাইল এই মত দেখায়:

trigger:
- master

pool:
  vmImage: 'windows-latest'

steps:
- task: ChocolateyCommand@0
  inputs:
    command: 'install'
    installPackageId: 'pvs-studio'

- task: CmdLine@2
  inputs:
    script: |
      call "C:Program Files (x86)PVS-StudioPVS-Studio_Cmd.exe" 
      credentials –u $(PVSNAME) –n $(PVSKEY)
      call build.bat
      call mkdir PVSTestResults
      call "C:Program Files (x86)PVS-StudioPVS-Studio_Cmd.exe" 
      –t .srcchocolatey.sln –o .PVSTestResultsChoco.plog
      call "C:Program Files (x86)PVS-StudioPlogConverter.exe" 
      –t html –o .PVSTestResults .PVSTestResultsChoco.plog

- task: PublishBuildArtifacts@1
  inputs:
    pathToPublish: PVSTestResults
    artifactName: PVSTestResults
    condition: always()

এর ক্লিক করা যাক Save->Save->Run টাস্ক চালানোর জন্য। টাস্ক ট্যাবে গিয়ে রিপোর্টটি ডাউনলোড করা যাক।

Chocolatey প্রকল্পে C# কোডের মাত্র 37615 লাইন রয়েছে। এর কিছু ত্রুটি খুঁজে পাওয়া যাক.

পরীক্ষার ফলাফল

সতর্কতা N1

বিশ্লেষক সতর্কতা: V3005 'প্রোভাইডার' ভেরিয়েবলটি নিজেই বরাদ্দ করা হয়েছে। CrytpoHashProviderSpecs.cs 38

public abstract class CrytpoHashProviderSpecsBase : TinySpec
{
  ....
  protected CryptoHashProvider Provider;
  ....
  public override void Context()
  {
    Provider = Provider = new CryptoHashProvider(FileSystem.Object);
  }
}

বিশ্লেষক নিজেই ভেরিয়েবলের একটি অ্যাসাইনমেন্ট শনাক্ত করেছে, যার কোন মানে নেই। সম্ভবত, এই ভেরিয়েবলগুলির একটির জায়গায় অন্য কোনও একটি থাকা উচিত। ঠিক আছে, বা এটি একটি টাইপো, এবং অতিরিক্ত অ্যাসাইনমেন্টটি সরানো যেতে পারে।

সতর্কতা N2

বিশ্লেষক সতর্কতা: V3093 [CWE-480] '&' অপারেটর উভয় অপারেন্ডের মূল্যায়ন করে। এর পরিবর্তে সম্ভবত একটি শর্ট-সার্কিট '&&' অপারেটর ব্যবহার করা উচিত। Platform.cs 64

public static PlatformType get_platform()
{
  switch (Environment.OSVersion.Platform)
  {
    case PlatformID.MacOSX:
    {
      ....
    }
    case PlatformID.Unix:
    if(file_system.directory_exists("/Applications")
      & file_system.directory_exists("/System")
      & file_system.directory_exists("/Users")
      & file_system.directory_exists("/Volumes"))
      {
        return PlatformType.Mac;
      }
        else
          return PlatformType.Linux;
    default:
      return PlatformType.Windows;
  }
}

অপারেটর পার্থক্য & অপারেটর থেকে && যে যদি অভিব্যক্তির বাম দিকে হয় মিথ্যা, তারপর ডান দিকে এখনও গণনা করা হবে, যা এই ক্ষেত্রে অপ্রয়োজনীয় পদ্ধতি কল বোঝায় system.directory_exists.

বিবেচিত খণ্ডে, এটি একটি ছোটখাট ত্রুটি। হ্যাঁ, && অপারেটরকে && অপারেটর দিয়ে প্রতিস্থাপন করে এই শর্তটি অপ্টিমাইজ করা যেতে পারে, কিন্তু বাস্তবিক দৃষ্টিকোণ থেকে, এটি কোনও কিছুকে প্রভাবিত করে না। যাইহোক, অন্যান্য ক্ষেত্রে, & এবং && এর মধ্যে বিভ্রান্তি গুরুতর সমস্যা সৃষ্টি করতে পারে যখন অভিব্যক্তির ডানদিকে ভুল/অবৈধ মান দিয়ে আচরণ করা হয়। উদাহরণস্বরূপ, আমাদের ত্রুটি সংগ্রহে, V3093 ডায়াগনস্টিক ব্যবহার করে সনাক্ত করা হয়েছে, এই ক্ষেত্রে আছে:

if ((k < nct) & (s[k] != 0.0))

সূচক হলেও k ভুল, এটি একটি অ্যারে উপাদান অ্যাক্সেস করতে ব্যবহার করা হবে। ফলস্বরূপ, একটি ব্যতিক্রম নিক্ষেপ করা হবে IndexOutOfRangeException.

সতর্কতা N3, N4

বিশ্লেষক সতর্কতা: V3022 [CWE-571] অভিব্যক্তি 'shortPrompt' সর্বদা সত্য। InteractivePrompt.cs 101
বিশ্লেষক সতর্কতা: V3022 [CWE-571] অভিব্যক্তি 'shortPrompt' সর্বদা সত্য। InteractivePrompt.cs 105

public static string 
prompt_for_confirmation(.... bool shortPrompt = false, ....)
{
  ....
  if (shortPrompt)
  {
    var choicePrompt = choice.is_equal_to(defaultChoice) //1
    ?
    shortPrompt //2
    ?
    "[[{0}]{1}]".format_with(choice.Substring(0, 1).ToUpperInvariant(), //3
    choice.Substring(1,choice.Length - 1))
    :
    "[{0}]".format_with(choice.ToUpperInvariant()) //0
    : 
    shortPrompt //4
    ? 
    "[{0}]{1}".format_with(choice.Substring(0,1).ToUpperInvariant(), //5
    choice.Substring(1,choice.Length - 1)) 
    :
    choice; //0
    ....
  }
  ....
}

এই ক্ষেত্রে, টারনারি অপারেটরের অপারেশনের পিছনে একটি অদ্ভুত যুক্তি রয়েছে। আসুন আরও ঘনিষ্ঠভাবে দেখা যাক: যদি আমি 1 নম্বর দিয়ে চিহ্নিত শর্তটি পূরণ করা হয়, তাহলে আমরা শর্ত 2-এ চলে যাব, যা সর্বদা সত্য, যার মানে লাইন 3 কার্যকর করা হবে৷ যদি শর্ত 1 মিথ্যা বলে প্রমাণিত হয়, তাহলে আমরা 4 নম্বর দিয়ে চিহ্নিত লাইনে যাব, যে শর্তটিও সর্বদা সত্য, যার অর্থ লাইন 5 কার্যকর করা হবে। সুতরাং, মন্তব্য 0 দ্বারা চিহ্নিত শর্তগুলি কখনই পূরণ হবে না, যা প্রোগ্রামার প্রত্যাশিত অপারেশনের যুক্তি ঠিক নাও হতে পারে।

সতর্কতা N5

বিশ্লেষক সতর্কতা: V3123 [CWE-783] সম্ভবত '?:' অপারেটরটি প্রত্যাশার চেয়ে ভিন্ন উপায়ে কাজ করে। এর অগ্রাধিকার অন্যান্য অপারেটরদের অগ্রাধিকারের তুলনায় কম। Options.cs 1019

private static string GetArgumentName (...., string description)
{
  string[] nameStart;
  if (maxIndex == 1)
  {
    nameStart = new string[]{"{0:", "{"};
  }
  else
  {
    nameStart = new string[]{"{" + index + ":"};
  }
  for (int i = 0; i < nameStart.Length; ++i) 
  {
    int start, j = 0;
    do 
    {
      start = description.IndexOf (nameStart [i], j);
    } 
    while (start >= 0 && j != 0 ? description [j++ - 1] == '{' : false);
    ....
    return maxIndex == 1 ? "VALUE" : "VALUE" + (index + 1);
  }
}

ডায়গনিস্টিক লাইনের জন্য কাজ করেছে:

while (start >= 0 && j != 0 ? description [j++ - 1] == '{' : false)

যেহেতু পরিবর্তনশীল j উপরের কয়েকটি লাইন শূন্য থেকে শুরু করা হয়েছে, টারনারি অপারেটর মানটি ফেরত দেবে মিথ্যা. এই অবস্থার কারণে, লুপের বডি শুধুমাত্র একবার কার্যকর করা হবে। এটা আমার মনে হয় যে কোডের এই টুকরা প্রোগ্রামার উদ্দেশ্য হিসাবে মোটেও কাজ করে না।

সতর্কতা N6

বিশ্লেষক সতর্কতা: V3022 [CWE-571] অভিব্যক্তি 'installedPackageVersions.Count != 1' সর্বদা সত্য। NugetService.cs 1405

private void remove_nuget_cache_for_package(....)
{
  if (!config.AllVersions && installedPackageVersions.Count > 1)
  {
    const string allVersionsChoice = "All versions";
    if (installedPackageVersions.Count != 1)
    {
      choices.Add(allVersionsChoice);
    }
    ....
  }
  ....
}

এখানে একটি অদ্ভুত নেস্টেড অবস্থা আছে: InstallPackageVersions.Count!= 1যা সবসময় থাকবে সত্য. প্রায়শই এই ধরনের সতর্কতা কোডে একটি যৌক্তিক ত্রুটি নির্দেশ করে এবং অন্যান্য ক্ষেত্রে এটি কেবল অপ্রয়োজনীয় চেকিং নির্দেশ করে।

সতর্কতা N7

বিশ্লেষক সতর্কতা: V3001 '||' এর বাম দিকে এবং ডানে 'commandArguments.contains("-apikey")' অভিন্ন সাব-এক্সপ্রেশন রয়েছে অপারেটর. ArgumentsUtility.cs 42

public static bool arguments_contain_sensitive_information(string
 commandArguments)
{
  return commandArguments.contains("-install-arguments-sensitive")
  || commandArguments.contains("-package-parameters-sensitive")
  || commandArguments.contains("apikey ")
  || commandArguments.contains("config ")
  || commandArguments.contains("push ")
  || commandArguments.contains("-p ")
  || commandArguments.contains("-p=")
  || commandArguments.contains("-password")
  || commandArguments.contains("-cp ")
  || commandArguments.contains("-cp=")
  || commandArguments.contains("-certpassword")
  || commandArguments.contains("-k ")
  || commandArguments.contains("-k=")
  || commandArguments.contains("-key ")
  || commandArguments.contains("-key=")
  || commandArguments.contains("-apikey")
  || commandArguments.contains("-api-key")
  || commandArguments.contains("-apikey")
  || commandArguments.contains("-api-key");
}

যে প্রোগ্রামার কোডের এই অংশটি লিখেছেন তিনি শেষ দুটি লাইন কপি এবং পেস্ট করেছেন এবং সেগুলি সম্পাদনা করতে ভুলে গেছেন। এই কারণে, Chocolatey ব্যবহারকারীরা প্যারামিটার প্রয়োগ করতে অক্ষম ছিল apikey আরও কয়েকটি উপায়। উপরের পরামিতিগুলির অনুরূপ, আমি নিম্নলিখিত বিকল্পগুলি অফার করতে পারি:

commandArguments.contains("-apikey=");
commandArguments.contains("-api-key=");

কপি-পেস্ট ত্রুটিগুলি প্রচুর পরিমাণে সোর্স কোড সহ যে কোনও প্রকল্পে তাড়াতাড়ি বা পরে উপস্থিত হওয়ার একটি উচ্চ সম্ভাবনা রয়েছে এবং সেগুলির বিরুদ্ধে লড়াই করার অন্যতম সেরা সরঞ্জাম হল স্ট্যাটিক বিশ্লেষণ।

PS এবং সর্বদা হিসাবে, এই ত্রুটিটি একটি বহু-লাইন শর্তের শেষে প্রদর্শিত হতে থাকে :)। প্রকাশনা দেখুন "শেষ লাইন প্রভাব".

সতর্কতা N8

বিশ্লেষক সতর্কতা: V3095 [CWE-476] 'ইনস্টলড প্যাকেজ' অবজেক্টটি শূন্যের বিরুদ্ধে যাচাই করার আগে ব্যবহার করা হয়েছিল। লাইন চেক করুন: 910, 917. NugetService.cs 910

public virtual ConcurrentDictionary<string, PackageResult> get_outdated(....)
{
  ....
  var pinnedPackageResult = outdatedPackages.GetOrAdd(
    packageName, 
    new PackageResult(installedPackage, 
                      _fileSystem.combine_paths(
                        ApplicationParameters.PackagesLocation, 
                        installedPackage.Id)));
  ....
  if (   installedPackage != null
      && !string.IsNullOrWhiteSpace(installedPackage.Version.SpecialVersion) 
      && !config.UpgradeCommand.ExcludePrerelease)
  {
    ....
  }
  ....
}

ক্লাসিক ভুল: প্রথম বস্তু ইনস্টল করা প্যাকেজ ব্যবহার করা হয় এবং তারপর চেক করা হয় অকার্যকর. এই ডায়াগনস্টিকটি আমাদের প্রোগ্রামের দুটি সমস্যার মধ্যে একটি সম্পর্কে বলে: হয় ইনস্টল করা প্যাকেজ কখনও সমান অকার্যকর, যা সন্দেহজনক, এবং তারপরে চেকটি অপ্রয়োজনীয়, অথবা আমরা সম্ভাব্য কোডটিতে একটি গুরুতর ত্রুটি পেতে পারি - একটি শূন্য রেফারেন্স অ্যাক্সেস করার প্রচেষ্টা৷

উপসংহার

তাই আমরা আরেকটি ছোট পদক্ষেপ নিয়েছি - এখন PVS-Studio ব্যবহার করা আরও সহজ এবং আরও সুবিধাজনক হয়ে উঠেছে। আমি আরও বলতে চাই যে Chocolatey হল একটি ভাল প্যাকেজ ম্যানেজার যার কোডে অল্প সংখ্যক ত্রুটি রয়েছে, যা PVS-Studio ব্যবহার করার সময় আরও কম হতে পারে।

আমরা নিমন্ত্রণ করছি ডাউনলোড এবং PVS-Studio চেষ্টা করুন। একটি স্ট্যাটিক বিশ্লেষকের নিয়মিত ব্যবহার আপনার দল যে কোডটি বিকাশ করে তার গুণমান এবং নির্ভরযোগ্যতা উন্নত করবে এবং অনেকগুলি প্রতিরোধ করতে সহায়তা করবে শূন্য দিনের দুর্বলতা.

দ্রষ্টব্য

প্রকাশের আগে, আমরা চকলেট ডেভেলপারদের কাছে নিবন্ধটি পাঠিয়েছিলাম এবং তারা এটি ভালভাবে গ্রহণ করেছে। আমরা সমালোচনামূলক কিছু খুঁজে পাইনি, কিন্তু তারা, উদাহরণস্বরূপ, "api-key" কী এর সাথে সম্পর্কিত যে বাগটি আমরা পেয়েছি তা তারা পছন্দ করেছে।

আপনি যদি এই নিবন্ধটি ইংরেজি ভাষাভাষী দর্শকদের সাথে ভাগ করতে চান তবে অনুগ্রহ করে অনুবাদ লিঙ্কটি ব্যবহার করুন: ভ্লাদিস্লাভ স্টোলিয়ারভ। PVS-Studio এখন চকোলেটিতে রয়েছে: Azure DevOps-এর অধীনে চকলেট চেক করা হচ্ছে.

উত্স: www.habr.com