「一晩で500万行のコードのバグ、セキュリティ脆弱性を解析」記事へのコメント

検査ツール

[Anonymous Coward]

もっと初歩的なツールを使っているのですが、皆さんは、ソースコードに問題点が指摘されたら、どうやって直しているのでしょうか。

・間違っているのはわかるが、直し方がわかららない
　→変数の初期化がされていないと言われたので、定義時に初期化したが、本当はループ1回ごとに初期化必要だったとか
・それがどこから呼ばれているかわからない
　→基盤系モジュールだったりすると、上が今の動作前提で動いているので下手に正しくすると整合が取れなくて上がこけたり
　→ここ直したときのテスト範囲はどこ?
・極端にいえば今使われているかすらわからない
　→丸ごと削ってもコンパイルも通るし動作も正常っぽいんだけど、直さなくちゃいけない?

とか、悩みは尽きません。

Re:検査ツール

[YOUsuke (6796)]

なんかもう色々と駄目だな。

--
妖精哲学の三信
「だらしねぇ」という戒めの心、「歪みねぇ」という賛美の心、「仕方ない」という許容の心