静态代码分析工具大全

简介

本文是一个静态代码分析工具的清单，但是为公司产品，需要付费使用。共有37个公司，有些公司包含多个工具。其中27个公司有多语言工具，2个公司为.NET工具、1个公司为Ada工具、4个公司为C++工具、1个公司为Java工具、1个公司为PHP工具、1个公司为PL/SQL工具。

1 多语言

1.1 Axivion Bauhaus Suite

软件腐蚀保护解决方案。Axivion Bauhaus Suite为你提供广泛的工具完成自动静态代码分析。它帮助软件系统开发者确保他们创造的代码是高质量的，且易于长期维护，从而主动预防潜在的软件腐蚀。我们的组件针对编程语言C/C++，C#/.NET，Java和Ada83/Ada95进行优化，可以在标准平台Microsoft Windows和GNU/Linux上使用。

Axivion Bauhaus Suite无缝集成到你熟悉的开发环境（比如微软的Visual Studio）、编译器（例如IAR嵌入式工作台）和版本控制系统（例如Subversion）中。

同时可以完成各种分析，例如静态代码分析、结构验证，接口分析，MISRA检查（The Motor Industry Software Reliability Association-汽车工业软件可靠性联会，一种工业标准的C编程规范）和克隆检测等。

 

• 公司：https://www.axivion.com/en
• 官网：https://www.axivion.com/en/products-services-9#products_bauhaussuite
• Project Bauhaus：http://www.bauhaus-stuttgart.de/bauhaus/index-english.html

1.2 BlueOptima

BlueOptima精确的监视软件开发，提供及时的见解，可以驱动更高质量的发行版本，更快的进入市场。

BlueOptima对于开发者就像是X射线透视能力。

• 当我的行为影响团队中其他人或者当他们的代码影响我时，主动报警提示我进行自我修正。
• 从我过去提交的代码中学习，帮助我提高。
• 理解我传入代码库中提醒前方障碍的编程工作。

BlueOptima最好的地方是自动化追踪过程，即相对于我的预估和工作量我现在的进展怎样。所有这些不需要给我的团队领导或者项目经理提供一个状态更新。

 

• 官网：http://www.blueoptima.com/

1.3 CAST Application Intelligence Platform

CAST智能应用平台（AIP）是一个超过20年在开发上投资超过13亿的产物，是一个企业级的软件测量和质量分析解决方案。用于分析多线程、多功能应用的技术漏洞，坚持架构和代码标准，通过各种仪表盘提供商业相关信息给IT组织，搭建考虑到最终用户的产品。

应用分析仪表盘（CAST AAD）：为IT高管提供精确的商业相关分析，以便驱动他们的组织机构。

应用工程仪表盘（CAST AED）：为工程师和QA团队提供强大的代码、系统级的结构性缺陷洞察和补救指南。

启发：向开发者传递一个对他们应用结构的强大的深度理解。

架构检查器：给架构师一个可靠的自动解决方案，迫使架构提供他们关键应用程序的稳定性和性能。

CAST潜在的系统层分析技术通过衡量大量的健康因素评估一个应用的健康，同时评估导致性能和稳定性问题的结构和系统层缺陷，并提供真实系统层分析。

 

• 官网：http://www.castsoftware.com/products/cast-application-intelligence-platform/

1.4 Cigital SecureAssist

Cigital现在是新思科技（Synopsys）的一部分，可以提供市场上软件安全解决方案最全面的产品组合。我们超越传统的测试服务，可以帮助我们的客户识别、修复和预防应用程序中的漏洞，推动他们的业务。对于应用程序安全，我们全面的安全应用方法可以在受监管的专业服务和满足特殊需要的产品定制之间保持平衡。当测试结束时我们也不会停止。我们的专家也会提供修复指导、程序设计服务和训练，使你构建和维护应用程序的安全。

 

• 官网：https://www.cigital.com/
• Datasheet：https://go.cigital.com/hubfs/Datasheets/application-security-testing-cigital-datasheet.pdf

1.5 Coder Gears

本段介绍公司的两个产品。他们的功能相似，都提供大量的功能让用户分析代码库，经常被描述为开发者的瑞士军刀。14天试用。

 

• 官网：http://www.codergears.com/home

Cppdepend

 

• 官网：http://www.cppdepend.com/

JArchitect

 

• 官网：http://jarchitect.com/

1.6 Compuware Topaz for Program Analysis

康博软件（Compuware）让世界上最大的一些公司擅长数字经济，通过影响它们高价值的大型主机投资。我们通过提供高度创新的解决方案做到这些，即只让拥有主流技能的IT专家管理主机应用、数据和平台操作。

Topaz for Program Analysis智能分析大型主机程序，以视觉上直观的方式显示分析结果。使用程序结构和逻辑流程图表，程序分析降低了那些不熟悉大型主机或不熟悉程序结构的程序员的学习曲线。同时对没有记录的已经存在20、30甚至40年的程序提供了无价的见解。

 

• 官网：http://www.compuware.com/
• Topaz for Program Analysis：