代码扫描工具 1. sonar 2.ali的stc平台用的是：findbugs 和 pmd 参考： 测试框架：使用SONAR分析代码质量 配置sonar、jenkins进行持续审查
静态代码扫描为整个发展组织增加价值。无论您在开发组织中发挥的作用如何，静态代码扫描解决方案都具有附加价值，拥有软件开发中所需要的尖端功能，最大限度地提高质量并管理软件产品中的风险。 背景 微服务架
静态扫描Static Analysis 1、能够在编码阶段，开发自行进行代码检查。早期发现代码隐患。2、直接分析源代码来发现程序中的错误，而不需要实际运行。3、自动检测objective-C