Integrating Static Code Analysis and Defect Tracking

Bc. Jakub Papcun

Diplomová práce

Anotace:

Statická analýza kódu je účinný spôsob, ako zlepšiť kvalitu zdrojového kódu. Pomocou nástrojov, ako sú Klocwork, problémy v zdrojovom kóde môžu byť detekované automaticky. Niektoré z týchto problémov predstavujú chyby vytvorené počas implementačných aktivít, alebo dokonca aj v priebehu predchádzajúcich fáz vývoja. Tieto problémy by sa mali riadne sledovať a analyzovať. Prezentovaná práca skúma, ako najlepšie integrovať nástroje pre statickú analýzu kódu a správu defektov s cieľom použitia údajov zo statickej analýzy kódu pre správu projektov a neustále zlepšovanie procesu vývoja používaného tímami v Honeywell ACS. Práca zahŕňa analýzu state-of-the-art a state-of-the-practice ohľadom správy defektov nájdených nástrojmi pre staticku analýzu kódu. Na základe predošlej anlýzy je vytvorená nová funkcionalita prepájajúca Klocwork s nástrojom Atlassian JIRA vo forme doplnku pre Atlassian JIRA. Implementované funkcie sú následne vyhodnotené. Práca zároveň podáva návrhy a nápady na ďalši vývoj a vylepšovanie funkcionality.

Abstract:

Static code analysis is a powerful way of improving the quality of source code. Using tools such as Klocwork, issues in source code can be automatically detected. Some of those issues represent defects injected during implementation activities or even during earlier development phases. These issues should be properly tracked and analyzed. The present thesis investigates on how to best integrate static code analysis and defect tracking with the goal of using static code analysis data for project tracking and continuous improvement of the development process used by teams in Honeywell ACS. The thesis includes the analysis of the state-of-the-art and state-of-the-practice regarding defect tracking from static code analysis tools. Based on the analysis features integrating Klocwork and Atlassian JIRA are implemented in the form of Atlassian JIRA plug-in. The implemented features are evaluated and future work on improvements and upgrades is proposed.

Keywords

Static Code Analysis, Defect Tracking, Klocwork, JIRA, Fisheye, Atlassian, Integration

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 22. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2014
• Vedoucí: doc. Ing. RNDr. Barbora Bühnová, Ph.D.
• Oponent: Mgr. Jaromír Skřivan, Ronny Kolb

Masarykova univerzita

Fakulta informatiky

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika