「静的プログラム解析ツールの実力は？」記事へのコメント

出てくる警告にどう対処するのかが問題

[okky (2487)]

警告を無視したり、出てくる指摘に「逃げる」ようなコードで対処するプログラマばかりの世界では、まったく品質は向上しない。そして困ったことにそういう所こそ、品質を向上させなくてはいけない元凶だったりする。

# しかも、周りがヤイのヤイの言っても、今まで一度も直らなかったぐらい
# 上から下まで、ものを判っていない。

というわけで、このようなツールを使ったからどう、という事ではありません。
このようなツールの出力にどう対処するかが問題。また、このようなツールが
出してくる警告の量から、プログラム改善にかかる時間を正確に見積もる、などの
マネージメント能力も大事でしょう。

--
fjの教祖様

Re:

[Anonymous Coward]

とあるデーモンがcoreを吐くと顧客から指摘されて、「では、ディレクトリの書き込み権を削除します」と対応した自称スーパーハッカーがいたなぁ・・・
今、そのシステムはインフラの一部としてまだ稼動しているようです。

# さすがにAC。

Re:出てくる警告にどう対処するのかが問題

[Anonymous Coward]

自称ハッカーは困ったもんだねぇ、うん。 俺ならそのディレクトリに core って名前のディレクトリ作って回避するけど。