Verifone terimnals的静态代码分析工具

Question

哪个是最好的静态代码分析工具，用于verifone POS项目？ 它有任何特殊性，或者我可以使用像SonarQube这样的任何C分析工具吗？

Answer 1

不，没有什么特别可以阻止任何标准的C / C ++静态分析工具工作。我没有具体了解SonarQube的任何信息，但我过去使用过Klockwork并且我目前正在运行ReSharper C++。在这两种情况下，都需要进行一些配置才能使其正常工作，但最终还是有效。

请注意，VeriFone终端使用ARM处理器，因此如果您的工具是以特定于x86 / x64架构的方式构建的，那么您可能会遇到一些困难，但我认为不会一般都是个问题。如果我没记错的话，Klockwork偶然发现了这一点，我必须得到他们的技术支持才能让它配置为ARM构建......就像我说的，如果我没记错的话 - 就在几年前。