Effectively Combining Static Code Analysis and Manual Code Reviews

Bc. Jan Svoboda

Master's thesis

Anotácia:

Statická analýza a manuální revize kódu jsou dvě metody pro zajištění jeho kvality. Obě metody mohou detekovat určité druhy chyb a mají svoje silné a slabé stránky. Tato práce zkoumá možné cesty pro kombinaci těchto dvou metod. Na základě výsledků state-of-the-art a state-of-the-practice výzkumů navrhuje jejich kombinaci v podobě několika funkcí integrujících Klocwork (nástroj pro statickou analýzu) a Crucible(nástroj pro manuální revize kódu). Tata práce dále navrhuje metodu pro evaluaci navržených funkcí. Na základě výsledků evaluace jsou navržené funkce pozměněny tak, aby lépe vyhovovaly potřebám uživatelů. Na závěr je zmíněno několik nápadů pro budoucí práci a vylepšení.

Abstract:

Automated static code analysis and manual code reviews are two quality assurance methods. Both of them can detect certain types of issues in source code and have their own strengths and weaknesses. The present thesis investigates the possible ways of the combination of these two methods. Based on the results of the state-of-the-art investigation, it proposes the combination in form of several features designed to integrate Klocwork (static code analysis tool) and Crucible (manual code review tool). The present thesis then proposes method for the evaluation. Based on the results of the evaluation, the proposed features are refined to fit the user needs better. As closure, there are some ideas for improvement in the future.

Keywords

Static Code Analysis, Manual Code Review, Klocwork, Crucible, Atlassian

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 22. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 27. 6. 2014
• Vedúci: doc. Ing. RNDr. Barbora Bühnová, Ph.D.
• Oponent: Mgr. Jaromír Skřivan, Ronny Kolb

Masaryk University

Faculty of Informatics

Master programme / odbor:
Informatics / Information Systems