Verifone终端的静态代码分析工具

Question

verifone POS 项目中最好的静态代码分析工具是什么？ 它有什么特殊性吗？或者我可以使用任何 C 分析工具，如 SonarQube？

Answer 1

不，没有什么特别的东西会阻止任何标准的 C/C++ 静态分析工具工作。我对SonarQube一无所知，但我过去使用过Klockwork，目前我运行ReSharper C++。在这两种情况下，都需要进行一些配置才能使其正常工作，但最终还是成功了。

请注意，VeriFone 终端使用 ARM 处理器，因此，如果您的工具是以特定于 x86/x64 架构的方式构建的，那么您可能会遇到一些困难，但我认为这通常不会一个问题。如果我没记错的话，Klockwork 偶然发现了这一点，我必须让他们的技术支持参与进来，才能将其配置为为 ARM 构建......就像我说的，如果我没记错的话——那是几年前的事了。