IntelliJ IDEA, ReSharper, SonarLint और SonarQube को PVS-Studio के समान त्रुटि मिलती है - तो हमें PVS-Studio की आवश्यकता क्यों है?

कभी-कभी लोग सवाल पूछते हैं, जो एक निश्चित विषय को संबोधित करता है लेकिन वास्तव में एक और बात के बारे में है। जैसा कि कहा जाता है, एक सक्षम रूप से पूछे जाने वाले प्रश्न में आधा उत्तर होता है।

हाल ही में मैं JPoint सम्मेलन से लौटा हूं, जहां हमने पहली बार जावा के लिए अपना नया पीवीएस-स्टूडियो विश्लेषक प्रस्तुत किया था। स्थिर विश्लेषण में रुचि पिछले कुछ वर्षों में दृढ़ता से बढ़ रही है, इसलिए दर्शकों ने पीवीएस-स्टूडियो को उत्साहपूर्वक माना है। सकारात्मक प्रतिक्रिया के अलावा, जैसा कि होता है, हमें आपत्तियों को संभालना था। पीवीएस-स्टूडियो की कोशिश करने के सुझाव पर सबसे अधिक आपत्ति कुछ इस तरह है: "चलो, हम पीवीएस-स्टूडियो की कोशिश क्यों करते हैं? हम IntelliJ IDEA, ReSharper, SonarLint और SonarQube का उपयोग करते हैं। हमने हाल ही में PVS-Studio चलाया है और इसमें त्रुटियाँ पाई गई हैं, पहले से ही IntelliJ IDEA द्वारा हाइलाइट किया गया है! ”

मैं अभी मदद नहीं कर सकता, लेकिन इस टिप्पणी के लिए एक छोटा सा उत्तर लिखें। इस आपत्ति पर मेरी भी दो प्रतिक्रियाएँ हैं। और हाँ, मैंने जानबूझकर ReSharper को बताया है, क्योंकि हमारे C # विश्लेषक के लिए भी कुछ प्रश्न हैं। खैर, यहाँ जवाब आता है।

सबसे पहले, हम प्रतियोगियों के डायग्नोस्टिक्स की नकल करके पीवीएस-स्टूडियो नहीं बनाते हैं। बिंदु को समझे बिना ब्लाइंड कॉपी करना कहीं नहीं जाता है। स्थिर कोड विश्लेषण का मूल्य, इसके निदान का मूल्य चेतावनी जारी करने के लिए नहीं है। यह वह जगह है जहाँ चेतावनी जारी नहीं की जाती है। हमारे पास प्रत्येक नैदानिक ​​के लिए 10, 20 और इससे भी अधिक अपवाद हैं जब इसे ट्रिगर नहीं करना चाहिए। प्रलेखन में उनके विवरण द्वारा अन्य उत्पादों से निदान की प्रतिलिपि बनाने के लिए एक फोटो द्वारा समान भवन का निर्माण करने के समान है। यदि "देवता बनाते हैं" तो आप उसी के निर्माण में कोलिज़ीयम की तस्वीर का उपयोग करेंगे?

इसलिए हम कभी नकल नहीं करते। "लेकिन आपके पास समान निदान हैं!" - आप कहेंगे। बेशक, हम करते हैं। कई त्रुटियों की अवधारणा सतह पर है। यह बिल्कुल स्पष्ट है। लेकिन अक्सर, एक ही विवरण के साथ निदान भी अलग तरह से व्यवहार करते हैं।

दूसरे शब्दों में, यदि आप हेडर में इन उत्पादों में से किसी एक का उपयोग करते हैं, तो आपको पीवीएस-स्टूडियो चलाते समय नई त्रुटियों का एक गुच्छा मिलेगा, जो अन्य उत्पादों द्वारा पता नहीं लगाया गया है। हमारे ग्राहकों की प्रतिक्रिया और ओपन सोर्स प्रोजेक्ट्स की जाँच करने का हमारा अपना अनुभव दोनों इसकी पुष्टि करते हैं।

दूसरे, भले ही आप IntelliJ IDEA, ReSharper, और SonarLint / SonarQube का उपयोग करते हैं और वे आपके कोड में PVS-Studio जैसी ही त्रुटियां पाते हैं, मेरे पास आपके लिए बुरी खबर है। आप उन उपकरणों का उपयोग करते हैं जो त्रुटियों को ढूंढते हैं, ठीक है। पीवीएस-स्टूडियो को आपके कोड में त्रुटियां क्यों दिखती हैं जो अन्य उपकरणों से लगती हैं? उपकरण का उपयोग क्यों, जो "पीवीएस-स्टूडियो की तरह ही सब कुछ पता लगाएगा" अभी भी त्रुटियों को ठीक करने में मदद नहीं करता है? हो सकता है कि ये उपकरण बिना फिक्सिंग के ही बने रहें?

IntelliJ IDEA, ReSharper, SonarLint और SonarQube अपवाद के बिना महान उपकरण हैं। बहुत उच्च कुशल टीम उन्हें बना रही है। यदि आप उनका उपयोग करते हैं - आप सही काम करते हैं। इंजीनियरिंग संस्कृति का स्तर जितना अधिक होगा - व्यापार के लिए बेहतर है।

हालाँकि, यदि ये सभी उपकरण "पीवीएस-स्टूडियो जैसी ही त्रुटियां" पाते हैं, लेकिन त्रुटियां अभी भी कोड में हैं, तो आप कुछ गलत करते हैं। एक टीम में पीवीएस-स्टूडियो के नियमित उपयोग के रूप में इस तरह के अभ्यास का परिचय दें। इस तरह, त्रुटियां दोनों पाई और तय की जाएंगी। PVS-Studio का परिचय कीड़े पैदा करने वाले डेवलपर्स को ठीक कर देगा। लेकिन सिर्फ उन्हें ढूंढना नहीं है।