Тестирование (QA) · Профессиональный — набор 1
Тестирование (QA) · терминов: 3 · усвоено: 0
Экран 1 из 3Войдите, чтобы сохранять прогресс и получать баллы
Анализ кода · Code Analysis
Частота: высокая · Сложность: 2/5 · растёт
Автоматический разбор исходного кода для поиска ошибок, уязвимостей и нарушений стиля без его выполнения.
Анализ кода (статический анализ) — это процесс автоматической проверки исходников инструментами, которые строят AST и модели потоков данных, не запуская программу. Он нужен для раннего выявления багов, потенциальных уязвимостей (SAST), нарушений кодстайла и проблем поддерживаемости ещё до код-ревью и деплоя. Применяется в CI/CD-пайплайнах (SonarQube, ESLint, Pylint, CodeQL, Semgrep), в IDE-плагинах и в pre-commit-хуках. Отдельно выделяют динамический анализ (DAST), линтеры, проверку типов и метрики сложности вроде цикломатической. Современные платформы добавляют к правилам ML-модели и LLM-ревью, что усиливает анализ кода на больших репозиториях.
Примеры употребления
sonar-scanner -Dsonar.projectKey=myapp -Dsonar.sources=src
eslint src/ --ext .ts
python -m pylint mymodule.py
CI падает, если статический анализ кода находит критические уязвимости.
#static-analysis#linting#sast#ci-cd#code-quality
Источники
https://github.com/Graphify-Labs/graphifyhttps://en.wikipedia.org/wiki/Static_program_analysishttps://docs.sonarsource.com/sonarqube-server/latest/https://eslint.org/docs/latest/use/getting-startedПолная карточка в словаре — открыть в новой вкладке ↗