還有靜態(tài)代碼掃描（主要是增量）都用什么工具？很多，一般常見(jiàn)的有findbugs，checkstyle，pmd，還有像檢查圈復(fù)雜度的sourcemonitor，檢查代碼重復(fù)度的simian，檢查架構(gòu)的i

還有靜態(tài)代碼掃描（主要是增量）都用什么工具？

很多，一般常見(jiàn)的有findbugs，checkstyle，pmd，還有像檢查圈復(fù)雜度的sourcemonitor，檢查代碼重復(fù)度的simian，檢查架構(gòu)的infusion，當(dāng)然還少不了CodeCC。我司一般每次個(gè)人級(jí)構(gòu)建會(huì)要求清零findbugs和pmd，對(duì)checkstyle沒(méi)有要求。這個(gè)是有代碼門(mén)禁的，不清零提交不了代碼。每次版本構(gòu)建上面所列的所有工具全部都要求檢查，這個(gè)是每日構(gòu)建的靜態(tài)檢查內(nèi)容。如果靜態(tài)檢查問(wèn)題不清零，每次版本發(fā)布會(huì)要求出靜態(tài)檢查清零的報(bào)告，改起來(lái)還是很痛苦的，像CodeCC中的coverity和fortify檢查非常嚴(yán)格，基本上把掃描出的問(wèn)題全部清零了，一般的空指針啊，SQL注入啊都不會(huì)有問(wèn)題。

靜態(tài)測(cè)試代碼檢查方法有哪些？

1.人工檢測(cè):是指不依靠計(jì)算機(jī)而是靠人工審查程序或評(píng)審軟件，包括代碼檢查、靜態(tài)結(jié)構(gòu)分析和代碼質(zhì)量度量等

2.計(jì)算機(jī)輔助靜態(tài)分析:利用靜態(tài)分析工具對(duì)被測(cè)試程序進(jìn)行特性分析，從程序中提取一些信息，以便檢查程序邏輯的各種缺陷和可疑的程序構(gòu)造。

還有靜態(tài)代碼掃描(主要是增量)都用什么工具？

答：ounec5.0、Coverity Prevent、Rational Purify

為什么國(guó)內(nèi)IT公司leader以上就不怎么寫(xiě)代碼，而據(jù)說(shuō)Google的Jeff Dean還寫(xiě)代碼？到底哪種情況好呢？

國(guó)內(nèi)由技術(shù)轉(zhuǎn)領(lǐng)導(dǎo)的，絕大多數(shù)不是因?yàn)榧夹g(shù)能力牛x提升上去的，相反的，是技術(shù)能力上不去了，平時(shí)也就一般般的那種，把更多時(shí)間花在了人事關(guān)系上，為轉(zhuǎn)型做鋪墊。這樣的人到了管理位置上，更不可能寫(xiě)代碼了。

希望國(guó)人從美國(guó)制裁中國(guó)，開(kāi)始限制一些軟件使用上能領(lǐng)悟，高端軟件并不是一群剛畢業(yè)的年輕小伙能沉淀開(kāi)發(fā)得出來(lái)的，屏棄所謂的35歲現(xiàn)象，讓做研發(fā)的安安心心，踏踏實(shí)實(shí)的做些中國(guó)軟件出來(lái)。