Logiciel pour tester le code C#

Question

Considérons que j'ai un code C#, j'ai besoin d'un outil qui permettrait d'effectuer une analyse de mon code et de signaler les bogues et les vulnérabilités. Existe-t-il des outils open source, quelque chose comme klocwork?

Answer 1

FxCop peut effectuer une analyse statique des assemblys compilés, ReSharper peut analyser votre programme au niveau du code source. Certaines éditions de Visual Studio intègrent l'analyse de code.

En sidenote: se lever à la vitesse sur unit testing (pensez NUnit et al.)

Answer 2

FxCop serait mon premier choix

Answer 3

Oui, écrire des tests unitaires et utiliser NUnit pour les exécuter. Si vous cherchez quelque chose comme l'analyse statique, vous devriez utiliser quelque chose comme FxCop. Vous n'allez pas trouver un logiciel qui identifiera automatiquement les bogues pour vous, mais avec les tests unitaires et l'analyse statique, vous pouvez vous rapprocher.

Answer 4

J'utilise Gendarme

Answer 5

FxCop est un cadre d'analyse statique disponible auprès de Microsoft qui fonctionne sur Assemblées Compilé il est donc bon pour tout .Net Langue

http://msdn.microsoft.com/en-us/library/bb429476(VS.80).aspx

Si vous cherchez un code strictement analyse, vous pouvez essayer Style Cop. C'est plus pour assurer la cohérence si.

http://code.msdn.microsoft.com/sourceanalysis

Answer 6

PEX pourrait être un bon début - il va tenter de force brute son chemin dans toutes les branches de code; mais finalement, vous seul savez ce que cela signifie. Vous devriez écrire des tests unitaires au fur et à mesure, avec NUnit et TestDriven.NET.

Answer 7

En plus de FxCop déjà mentionné que je voudrais ajouter StyleCop pour vérifier si le code concorde les directives de codage. Ensuite, il y aurait des outils de tests unitaires comme NUnit ou mon favori personnel MbUnit ou Pex et enfin un outil pour s'assurer que vous avez traité toutes les exceptions de manière appropriée - encore Pex ou Exception Hunter.