【代码质量】静态代码检测pc-lint, visual lint, cpp-check（pclint、cppcheck）

引言 

静态代码分析是指无需运行被测代码，通过词法分析、语法分析、控制流、数据流分析等技术对程序代码进行扫描，找出代码隐藏的错误和缺陷。

如参数不匹配，有歧义的嵌套语句，错误的递归，非法计算，可能出现的空指针引用等等。统计证明，在整个软件开发生命周期中，30% 至 70% 的代码逻辑设计和编码缺陷是可以通过静态代码分析来发现和修复的。

主流静态代码扫描工具概况 

腾讯TSC团队自主研发的tscancode工具、cppcheck、coverity、clang、pclint

费用和活跃度

竞品分析的选择了3款游戏项目(约500万行代码)。 

在可扩展性上，TSC有专人维护，定期根据用户需求扩展规则或新增功能特性，cppcheck和clang是开源工具，工具更新较慢，但如果用户有特殊需求可以自己扩展开发，pclint和coverity是商业软