Инструмент статического анализа кода для Verifone Terimnals

Question

Какой инструмент статического анализа кода лучше всего использовать в проверенных POS-проектах? Есть ли у него какая-то особенность, или я могу использовать любой инструмент для анализа C, например SonarQube?

Answer 1

Нет, ничего особенного, что помешало бы работе любого стандартного инструмента статического анализа C / C++. Я ничего не знаю о SonarQube, но в прошлом я использовал Klockwork и сейчас использую ReSharper C++. В обоих случаях для правильной работы нужно было немного настроить, но в итоге все заработало.

Обратите внимание, что терминалы VeriFone используют процессоры ARM, поэтому, если ваш инструмент был построен таким образом, чтобы он был специфичен для архитектур x86/x64, то у вас могут возникнуть некоторые трудности, но я не думаю, что это обычно будет проблемой. Если я правильно помню, Klockwork наткнулся на это, и мне пришлось задействовать их техподдержку, чтобы настроить его на сборку для ARM... как я сказал, если я правильно помню - это было несколько лет назад.