専用コマンドを実行するだけで、ビルド～解析～結果の送信が完了
Coverity Static Analysis導入の事前準備であるコンパイラの設定は、GNU gcc、MS Visual Studio、Wind River C/C++、TI Code Composer、ルネサス C/C+コンパイラ、QNX C/C++、Freescale Codewarrior、ARM C/C++など、使用しているコンパイラに対して次のコマンドを1度実行するだけでOKです。
コンパイラ設定のコマンド
cov-configure -comptype <コンパイラタイプ> --compiler <コンパイラコマンド名> [<オプション>]
GNU gccでの実行例
次に、CIMサーバ上にプロジェクト／ストリームと呼ばれる解析結果の保管場所を準備します。
CIM上で、解析結果保管場所を設定
準備が整ったら、解析のためのビルド処理を行います。次のように、既存のビルドコマンドを呼び出せば、ビルドを監視して解析に必要なデータを中間ディレクトリに保存します。
ビルド処理のコマンド
cov-build -dir <中間ディレクトリ> <makeやantといったビルドコマンド>
ビルド処理の実行例。ビルト用スクリプトやソースファイルの変更は不要
続いて、解析処理です。ビルド処理と同様にこちらも次のような専用コマンドを呼び出すだけ。ビルド処理で中間ディレクトリに保存されたデータの解析が始まります。
解析処理のコマンド
cov-analyze -dir <中間ディレクトリ> [オプション]
解析処理の実行例。不具合チェッカーが解析を行うため、テストケースの作成は必要ない
解析結果を管理するため、CIM側に結果を送信します。これも専用のコマンドで行います。
CIMへ解析結果を送信するコマンド
cov-commit-defects -dir <中間ディレクトリ> --host <CIMホスト名> --stream <CIMストリーム名> --user <CIMユーザー名> --password <CIMパスワード>
中間ディレクトリに保存された解析結果がCIMに送信される
CIMに送信された不具合の情報は、WebブラウザかIDEから、閲覧・管理ができます。検出された結果は、不具合の影響度が自動判別されます。また柔軟なフィルタ機能により、不具合修正の優先順位をつけることができます。
左ペインで「影響度：高」にチェックしてフィルタした例
不具合閲覧画面では、ソース中に分岐条件を表示し、どのパスで障害が発生するかを容易に把握できる
Coverity Static Analysisが発見可能な不具合は、リソースリーク、未初期化の変数、並列処理時の問題、メモリー破壊、不正なメモリーアクセス、APIの誤用、インデックス処理の間違い、プログラムのハングアップ、パフォーマンス、セキュリティの問題、コードの保守性など多岐に渡ります。次ページから、最新バージョンである5.5で強化された点について説明します。
