EN İYİ 40 Statik Kod Analiz Araçları (En İyi Kaynak Kodu Analiz Araçları)

top 40 static code analysis tools

En iyi Statik Kod Analiz Araçlarının listesi ve karşılaştırması:

Kusurları bulmak için arkanıza yaslanıp her bir kod satırını manuel olarak okuduğumuzu hayal edebilir miyiz? İşimizi kolaylaştırmak için, geliştirme sırasında kodu analiz etmeye ve SDLC aşamasının başlarında ölümcül kusurları tespit etmeye yardımcı olan birkaç tür statik analiz aracı piyasada mevcuttur.

Bu tür kusurlar, kod gerçekten işlevsel QA için zorlanmadan önce ortadan kaldırılabilir. Daha sonra bulunan bir kusurun düzeltilmesi her zaman pahalıdır.

İhtiyaçlarınıza göre size en çok neyin yardımcı olabileceği hakkında bir fikir edinmek için bunu okuyun -

Bu üstlerin listesi kaynak kodu analiz araçları farklı diller için.

Ne öğreneceksin:

• En İyi Statik Kod Analiz Araçları Karşılaştırması
  • # 1) Raxis
  • # 2) RIPS Teknolojileri
  • # 3) PVS-Studio
  • # 4) Kiuwan
  • # 5) yeniden kaydır
  • # 6) Kalınlaştır
  • # 7) CodeScene Davranışsal Kod Analizi
  • # 8) Görsel Uzman
  • # 9) Veracode
  • # 10) Statik Kod Analizcisini Güçlendirin
  • # 11) Parasoft
  • # 12) Kapsam
  • # 13) KULLANIM
  • # 14) KodSonar
  • # 15) Anlayın
  • # 16) Kod Karşılaştırma
  • Diğer Aletler
• Sonuç
  • Önerilen Kaynaklar

En İyi Statik Kod Analiz Araçları Karşılaştırması

Java, C ++, C # ve Python için en iyi 10 Statik Kod Analiz Araçlarının listesi:

1. Raxis
2. RIPS Teknolojileri
3. PVS-Studio
4. Kiuwan
5. yeniden kaydırmak
6. Kalınlaştır
7. CodeScene Davranışsal Kod Analizi
8. Görsel Uzman
9. Veracode
10. Statik Kod Analizcisini Güçlendirin
11. Parasoft
12. Örtünme
13. OYUNCULAR
14. KodSonar
15. Anlama
16. Kod Karşılaştırma

İşte her birinin ayrıntılı bir incelemesi.

# 1) Raxis

Raxis, genellikle zaman ve çaba harcayan yanlış bulguları keşfeden otomatik araçlardan daha iyisini yapar.

Raxis, şirketinizin kodu için en iyi şekilde çalışan bir süreyi belirler ve kodunuzu hem genel güvenlik hem de iş mantığı açıkları açısından analiz etmesi için güvenlik odaklı eski bir geliştirici atar.

Raxis, girdinizin kod incelemesinde kullanıldığından emin olmak için baştan sona iletişim kurar ve her bulguyu ekran görüntüleri ve iyileştirme tavsiyeleri ile detaylandıran bir rapor sunar. Yönetime sağlanabilecek yüksek düzeyli bir özet ve bilgi alma çağrısı da dahildir.

# 2) RIPS Teknolojileri

RIPS, dile özgü güvenlik analizi gerçekleştiren tek kod analizi çözümüdür. Başka hiçbir aracın bulamadığı kaynak kodda derinlemesine iç içe geçmiş en karmaşık güvenlik açıklarını tespit eder.

Ana çerçeveleri, SDLC entegrasyonunu, ilgili endüstri standartlarını destekler ve kendi kendine barındırılan bir yazılım olarak dağıtılabilir veya hizmet olarak yazılım olarak kullanılabilir. Yüksek doğruluğu ve yanlış pozitif gürültüsü ile RIPS, Java ve PHP uygulamalarını analiz etmek için ideal seçimdir.

# 3) PVS-Studio

PVS-Studio, C, C ++, C # ve Java ile yazılmış programların kaynak kodundaki hataları ve güvenlik zayıflıklarını tespit etmek için bir araçtır. Windows, Linux ve macOS ortamında çalışır.

Bunu Visual Studio, IntelliJ IDEA ve diğer yaygın IDE'lere entegre etmek mümkündür. Analizin sonuçları SonarQube'a aktarılabilir.

Giriş # top40 promosyon kodu PVS-Studio lisansını 7 gün yerine bir ay süreyle almak için indirme sayfasındaki mesaj alanında.

# 4) Kiuwan

Kiuwan, piyasadaki en geniş teknoloji kapsamına ve entegrasyonlara sahip bir SAST ve SCA platformudur.

Bir DevSecOps yaklaşımı ile Kiuwan, olağanüstü kıyaslama puanları (Owasp, NIST, CWE, vb.) Elde eder ve SDLC'deki her paydaşa hitap ederek statik analizin ötesine geçen zengin özellikler sunar.

# 5)yeniden kaydırmak

Reshift, yazılım geliştirme ekiplerinin üretime dağıtmadan önce kendi kodlarında daha fazla güvenlik açığını daha hızlı belirlemelerine yardımcı olan SaaS tabanlı bir yazılım platformudur.

Güvenlik açıklarını bulma ve düzeltme maliyetini ve süresini azaltma, potansiyel veri ihlali riskini belirleme ve yazılım şirketlerinin uyumluluk ve düzenleme gereksinimlerini karşılamasına yardımcı olma.

# 6) Kalınlaştır

Embold, kod incelemelerini hızlandırarak geliştiricilerin ve ekiplerin daha kısa sürede daha yüksek kaliteli yazılım geliştirmesini destekleyen akıllı bir yazılım analiz platformudur.

Koddaki sıcak noktalara otomatik olarak öncelik verir ve net görselleştirmeler sağlar. Çoklu vektör tanılama teknolojisi ile, yazılım tasarımı dahil olmak üzere birden çok mercekten gelen yazılımı analiz eder ve kullanıcıların yazılım kalitelerini şeffaf bir şekilde yönetmelerine ve iyileştirmelerine olanak tanır.

Embold'u bulutta çalıştırabilir veya IntelliJ IDEA kullanıcıları için doğrudan IDE'nizden ücretsiz bir eklenti indirebilirsiniz.

# 7) CodeScene Davranışsal Kod Analizi

CodeScene, kuruluşun gerçekte kodla nasıl çalıştığına bağlı olarak teknik borç ve kod kalitesi sorunlarına öncelik verir. Bu nedenle, CodeScene sonuçları ilgili, eyleme geçirilebilir ve doğrudan iş değerine dönüşen bilgilerle sınırlar.

CodeScene ayrıca, yazılım mimarisindeki koordinasyon darboğazlarını, işe alım risklerini ve bilgi boşluklarını tespit etmek için sisteminizin organizasyonu ve insan tarafını ölçerek geleneksel araçların ötesine geçer.

Son olarak, CodeScene, teslim risklerini tahmin eden ve kodunuzun sağlığını denetlemek için bağlama duyarlı kaliteli kapılar sunan fazladan bir ekip üyesi olarak hareket etmek için CI / CD ardışık düzeninize entegre olur.

# 8)Görsel Uzman

Visual Expert, SQL Server, Oracle ve PowerBuilder kodu için benzersiz bir statik kod analiz aracıdır.

Visual Expert araç kutusu, aşağıda belirtildiği gibi değişiklikler yaparken bakımı azaltmak ve gerilemeleri önlemek için 200'den fazla özellik sunar:

• Kod incelemesi
• CRUD Matrisi
• E / R Diyagramları kod görünümüyle senkronize edildi.
• Kod Performans Analizi
• Kod keşfi
• Etki analizi
• Kaynak Kod Belgeleri
• Kod Karşılaştırması

# 9) Veracode

Veracode, SaaS modeli üzerine inşa edilmiş statik bir analiz aracıdır. Bu araç esas olarak kodu güvenlik açısından analiz etmek için kullanılır.

Bu araç, ikili kod / bayt kodu kullanır ve bu nedenle% 100 test kapsamı sağlar. Güvenli kod yazmak istiyorsanız, bu araç iyi bir seçimdir.

Web Sitesi Bağlantısı: Veracode

# 10) Statik Kod Analizcisini Güçlendirin

Bir geliştiricinin hatasız ve güvenli bir kod oluşturmasına olanak tanıyan bir HP aracı olan Fortify. Bu araç, güvenlikle ilgili sorunları bulmak ve düzeltmek için birlikte çalışarak hem geliştirme hem de güvenlik ekipleri tarafından kullanılabilir. Kodu tararken bulunan sorunları sıralar ve en kritik olanların önce düzeltilmesini sağlar.

Web Sitesi Bağlantısı: Micro Focus Fortify Static Code Analyzer

# 11) Parasoft

Parasoft, Statik Analiz Testi için şüphesiz en iyi araçlardan biridir. Bu, Kalıp Tabanlı, Akış Tabanlı, Üçüncü Taraf Analizi ve Metrikler ve Çok Değişkenli analiz gibi çeşitli statik analiz tekniklerini destekleme yeteneği nedeniyle diğer statik analiz araçlarına kıyasla biraz farklıdır.

Araçla ilgili bir başka iyi şey de, kusurları tanımlamanın yanı sıra, kusurları önleyen bir özellik sağlamasına izin vermesidir.

Web Sitesi Bağlantısı: Parasoft

# 12) Kapsam

qtp mülakat soruları ve cevapları pdf

Coverity Scan, açık kaynaklı bulut tabanlı bir araçtır. C, C ++, Java C # veya JavaScript kullanılarak yazılan projeler için çalışır. Bu araç, daha hızlı çözülmeye yardımcı olan sorunların çok ayrıntılı ve net bir açıklamasını sağlar. Açık kaynaklı bir araç arıyorsanız iyi bir seçim.

Web Sitesi Bağlantısı: Örtünme

# 13) KULLANIM

50'den fazla dili analiz etmek için kullanılabilen otomatik bir araç, projenin boyutu ne olursa olsun mükemmel şekilde çalışır. Ek olarak, kullanıcılara kalite ve üretkenliği ölçmeye yardımcı olan bir Gösterge Tablosu sağlar.

Web Sitesi Bağlantısı: OYUNCULAR

# 14) KodSonar

Grammatech'in sunduğu bir Statik analiz aracı, yalnızca bir kullanıcının bir programlama hatası bulmasını sağlamakla kalmaz, aynı zamanda alanla ilgili kodlama hatalarını bulmaya da yardımcı olur. Ayrıca kontrol noktalarının özelleştirilmesine izin verir ve ayrıca yerleşik kontroller ihtiyaca göre yapılandırılabilir.

Genel olarak, güvenlik açıklarını tespit etmek için harika bir araç ve derin bir statik analiz yapabilme yeteneği, bunu piyasadaki diğer statik analiz araçlarından ayırır.

Web Sitesi Bağlantısı: KodSonar

# 15) Anlayın

Tıpkı adı gibi, bu araç da kullanıcının analiz ederek, ölçerek, görselleştirerek ve bakımını yaparak kodu ANLADIĞINI sağlar. Bu, büyük kodların hızlı bir şekilde analiz edilmesini sağlar. Bu, esas olarak havacılık ve otomobil üreticileri endüstrisi tarafından kullanılan bir araçtır. C / C ++, ADA, COBOL, FORTRAN, PASCAL, Python ve diğer web dilleri gibi ana dilleri destekler.

Web Sitesi Bağlantısı: Anlama

# 16) Kod Karşılaştırma

Kod Karşılaştırma - bir dosya ve klasör karşılaştırma ve birleştirme aracıdır. 70.000'den fazla kullanıcı, birleştirme çakışmalarını çözerken ve kaynak kodu değişikliklerini dağıtırken aktif olarak Code Compare'i kullanıyor.

Code Compare, farklı dosya ve klasörleri karşılaştırmak ve birleştirmek için tasarlanmış ücretsiz bir karşılaştırma aracıdır. Code Compare, tüm popüler kaynak kontrol sistemleriyle entegre olur: TFS, SVN, Git, Mercurial ve Perforce. Code Compare, hem bağımsız bir dosya farklılık aracı hem de bir Visual Studio uzantısı olarak gönderilir.

Ana Özellikler:

• Metin Karşılaştırma ve Birleştirme
• Anlamsal Kaynak Kodu Karşılaştırması
• Klasör Karşılaştırması
• Visual Studio Entegrasyonu
• Sürüm Kontrol Entegrasyonu ve daha fazlası

# 17) Clang Statik Analizörü

Bu, bir C, C ++ kodunu analiz etmek için kullanılabilecek açık kaynaklı bir araçtır. Clang kitaplığını kullanır, dolayısıyla yeniden kullanılabilir bir bileşen oluşturur ve birden çok istemci tarafından kullanılabilir.

Web Sitesi Bağlantısı: Clang Statik Analizörü

# 18) CppDepend

Diğer statik analiz araçlarına kıyasla aracı kullanmak çok kolaydır. Adından da anlaşılacağı gibi, bu araç C / C ++ kodlarını analiz etmek için kullanılır. Farklı kod kalitesi ölçümlerini destekler, tesisin eğilimleri izlemesini sağlar, Visual Studio ile entegre olacak bir eklentiye sahiptir, özel sorgular yazılmasına izin verir ve çok iyi bir teşhis olanağıyla birlikte gelir.

Web Sitesi Bağlantısı: CppDepend

# 19) Klocwork

Bu araç, anlambilim ve sözdizimi hatasını bulmanın yanı sıra, kullanıcıların koddaki güvenlik açıklarını tespit etmesine de olanak tanır. Bu araç, Eclipse, Visual Studio ve Intellij IDEA gibi birçok yaygın IDE ile iyi bir şekilde entegre edilmiştir. Bu, kod oluşturmaya paralel olarak çalışabilir, satır satır kontrol yapar ve kusurları hemen ele almak için bir özellik sağlar.

Web Sitesi Bağlantısı: Klocwork

# 20) Cppcheck

C / C ++ için başka bir ücretsiz statik analiz aracı. Bu aracın iyi yanı, Eclipse, Jenkins, CLion, Visual Studio ve daha pek çok diğer geliştirme araçlarıyla entegrasyonudur. Yükleyicisi sourceforge.net adresinde bulunabilir.

Web Sitesi Bağlantısı: Cppcheck

# 21) Helix QAC

Helix QAC, Perforce'un (eski adıyla PRQA) C ve C ++ kodu için mükemmel bir statik analiz test aracıdır. Araç, tek bir yükleyiciyle birlikte gelir ve Windows 7, Linex Rhel 5 ve Solaris 10 gibi platformları destekler. Bu, temel nedeni belirlemeye ve hızlı kusur düzeltmelerine yardımcı olan çok net tanılama sağlar.

Web Sitesi Bağlantısı: Helix QAC

# 22) Goanna

C / C ++ için bir güvenlik statik analiz aracıdır ve Microsoft Visual Studio, Eclipse, Texas Instruments Code Composer ve daha pek çok IDE ile entegrasyona izin verir. Bu bir derleyici gibi çalıştırılabilir ve dolayısıyla tüm projelere ek olarak dosya düzeyinde ayrıntıların analiz edilmesine olanak tanır. Ayrıca mükemmel hata raporlama özelliğine sahiptir.

Web Sitesi Bağlantısı: Goanna

23) Polyspace

Polyspace hata bulucu, C / C ++ için kusurları bulmaya yardımcı olur; bu Eclipse ile entegre edilmiştir ve ayrıca MISRA C, MISRA C ++ ve JSF ++ gibi kodlama kuralı standartlarıyla uyumludur.

Web Sitesi Bağlantısı: Polyspace

# 24) Kaynak Ölçer

C / C ++, Java, C #, RPG ve Python kodlarını analiz etmeye yardımcı olan bir araç. Bu araçla ilgili bir başka güzel şey de cppcheck, PMD, FindBugs gibi ücretsiz statik denetleyici araçlarıyla entegrasyona izin vermesidir. Bu aracın Temel Sürümü ücretsizdir ancak daha az özellik içerir. İhtiyaca bağlı olarak, ücretsiz sürümün gereksinimi karşılayıp karşılamadığına karar verebilirsiniz.

Web Sitesi Bağlantısı: Sourcemeter

# 25) ConQAT

Klon algılama için kullanılabilen mükemmel bir araç, birden çok dili destekler, diğer statik analiz araçlarıyla entegrasyona izin verir, bulunan sorunların ayrıntılarını ve diğer kalite ölçütlerini gösteren bir gösterge tablosu sağlar.

Web Sitesi Bağlantısı: ConQAT

# 26) JArchitect

Java kodunu analiz etmeyi basitleştiren ve LINQ üzerinden Kod Sorgulamayı kolaylaştıran mükemmel bir araç, bir dizi kod ölçüsü sağlar, yapılar arasında kod karşılaştırmasına izin verir ve çok iyi bir özelleştirilebilir raporlama özelliği ile birlikte gelir.

Web Sitesi Bağlantısı: JArchitect

# 27) oclis

C / C ++ ve Objective-C programlarını analiz etmek için kullanılan bağımsız bir araç, bu Linux ve Mac OX platformlarını destekler. Hataları, kullanılmayan kod parçalarını, yedek kodları bulma gibi statik bir analiz aracının yapması beklenen her şeyi yapar ve tüm bunlara ek olarak, kullanıcının ihtiyaçlarına göre özelleştirmesine gerçekten yardımcı olan çok özelleştirilebilir bir yapılandırma ile birlikte gelir.

Web Sitesi Bağlantısı: Oclis

# 28) Gözcü Kulesi

Windows 10'da .eps dosyaları nasıl açılır

Bu araç, çoğunlukla manuel kod incelemeleri yapmak isteyen, yerel sistemde en iyi şekilde çalışan, ancak uzak web sitelerini de tarayabilen bir güvenlik uzmanı tarafından kullanılır. Kapsamlı bir yapılandırma dosyası tutar ve bu nedenle farklı raporlama seçenekleri yapılandırılabilir. Alternatif yapılandırma dosyalarının oluşturulması, birden çok projenin aynı anda yürütülmesine yardımcı olur.

Web Sitesi Bağlantısı: Gözcü kulesi

# 29 ) OWASP Kod Tarayıcı

.NET ve Java / J2EE kodu için bir statik analiz aracı

Web Sitesi Bağlantısı: OWASP Kod Tarayıcı

# 30) OWASP Ufuk

Güvenlik açısından kod incelemeleri gerçekleştirmek için bir güvenlik uzmanı tarafından kullanılabilecek bir araçtır. Ayrıca, kod inceleme hizmetleri sağlamak için güvenlik araçlarıyla entegre edilebilen bir dizi API sağlar.

Web Sitesi Bağlantısı: OWASP Horizon

# 31) PC-Lint ve Flexe Lint

Bu, C / C ++ kaynak kodunu test etmek için kullanılan en iyi Statik Analiz aracıdır. PC Lint, Windows işletim sisteminde çalışırken Flexe Lint, Windows olmayan işletim sistemlerinde çalışmak üzere tasarlanmıştır ve UNIX dahil olmak üzere bir C derleyicisini destekleyen sistemlerde çalışır.

Web Sitesi Bağlantısı: PC-Lint ve Flexe Lint

# 32) IBM Rational Software Analyzer

IBM Rational, kullanıcıya farklı türde araçlar sağlar; bu tür araçlardan biri, kodun statik analizi için kullanılabilen yazılım çözümleyicisidir. Bu araç, genişletilebilir bir çerçeve üzerinde tasarlanmıştır ve diğer Rational ürünleriyle iyi bir şekilde bütünleşir.

Web Sitesi Bağlantısı: IBM Rational Software Analyzer

Diğer Aletler

# 33) Yıldırım

Bu statik analiz aracı çok esnek ve kolayca yapılandırılabilir bir araçtır ve Windows, UNIX, Linus, Mac OS X gibi hemen hemen tüm platformları destekler. Bu araç, bir dizi kodlama standardına ve diğer kodlama standartlarına uygunluğu doğrulama becerisine sahiptir. tescilli ve proje tabanlı standartları içerir.

Web Sitesi Bağlantısı: Şimşek

# 34) SonarQube

Kapsamını 20'den fazla dile genişleten açık kaynaklı bir web tabanlı araçtır ve ayrıca bir dizi eklentiye izin verir.

Web Sitesi Bağlantısı: SonarQube

# 35) Kuşburnu

Geliştirilen kodun CERT kodlama kurallarına uygun olmasını sağlayacak bir araç arıyorsanız, Rosecheckers'ı tercih edebilirsiniz. SourceForge ücretsiz olarak mevcuttur. Bu araç, C / C ++ kodlarını kontrol eder ve bazen diğer statik analiz araçlarının bulamadığı sorunu bulur, ancak bu yalnızca bir prototip olduğu için tam olarak test edemediği için tam gelişmiş bir bağımsız araç olarak kabul edilemez.

Web Sitesi Bağlantısı: Rosecheckers

# 36) Frama-c

C'nin analizinin çok esnek bir çerçeveyle gelmesini sağlayan açık kaynaklı bir araç.

Web Sitesi Bağlantısı: Frama-c

# 37) Küçük ekmek

Java ve C kodları için açık kaynaklı güvenlik analiz aracı.

Web Sitesi Bağlantısı: Rulo

# 38) ÖSY

PMD, C / C ++, Java, JavaScript için açık kaynaklı bir kod analizörüdür. Bu basit bir araçtır ve yaygın kusurları bulmak için kullanılabilir. Ayrıca java'da yinelenen kodu algılar.

Web Sitesi Bağlantısı: PMD

# 39) FindBugs

Java kodundaki hataları bulmak için ücretsiz bir araç. Herhangi bir Java sürümünü destekler ancak çalışması için JRE (veya JDK) 1.7.0 veya sonraki bir sürümü gerektirir.

Web Sitesi Bağlantısı: FindBugs

# 40) HCL Appscan

Bu, SDLC aşamasının başlarında güvenlik açıklarını belirlemek için kullanılır. Ayrıca, mobil taramayı destekler.

Web Sitesi Bağlantısı: HCL Appscan

# 41) Kusur bulucu

Bu, çoğunlukla C / C ++ programındaki güvenlik açıklarını bulmak için kullanılan açık kaynaklı bir araçtır. İndirilebilir, kurulabilir ve UNIX gibi sistemlerde çalıştırılabilir.

Web Sitesi Bağlantısı: Kusur bulucu

# 42) Atel

C programları için açık kaynaklı bir statik ve güvenlik analiz aracı. Çok temel bir özellikle birlikte gelir, ancak ek açıklamalar eklenirse, bu diğer standart araçlar gibi çalışabilir.

Web Sitesi Bağlantısı: Atel

# 43) Hfcca

Header Free Cyclomatic Complexity Analyzer, analiz yapan ve C / C ++ başlıklarını veya Java içe aktarımlarını önemsemeyen bir araçtır. Kullanımı basittir ve kurulum gerektirmez. Bu, C / C ++, Java ve Objective C için kullanılabilir.

Web Sitesi Bağlantısı: Hfcca

# 44) Saat

Perl ile yazılmış bu yardımcı program, kullanıcının boş satırları, yorum satırlarını ve fiziksel satırları bulmasını sağlar ve birden çok dili destekler. Birden çok formatta çıktı sağlama gibi iyi özelliklere sahip, genel olarak kullanımı kolay, birden çok sistemde çalışır ve kolay bir kurulum paketi ile birlikte gelir.

Web Sitesi Bağlantısı: Saat

# 45) SLOCCount

Windows 10 için en iyi temizleme aracı

Kullanıcının birden çok dilde ve birden çok platformda fiziksel kaynak kod satırlarını saymasına olanak tanıyan açık kaynaklı bir araç.

Web Sitesi Bağlantısı: SLOCCount

# 46) JSHint

Bu, JavaScript'in statik analizini destekleyen ücretsiz bir araçtır.

Web Sitesi Bağlantısı: JSHint

# 47) Derin Tarama

DeepScan, JavaScript, TypeScript, React ve Vue.js'yi desteklemek üzere tasarlanmış gelişmiş bir statik analiz aracıdır.

DeepScan'i, kodlama kuralları yerine olası çalışma zamanı hatalarını ve kalite sorunlarını bulmak için kullanabilirsiniz. Web projenizle ilgili kaliteli içgörüler elde etmek için GitHub depolarınızla entegre edin.

Sonuç

Yukarıda, seçili en iyi Statik Kod Analiz Araçlarından bazılarının bir özeti verilmiştir. Mevcut tüm araçları tek bir makalede ele almak mümkün olmadığından, şimdi topun sahanıza gitmesine izin veriyorum, Statik Analiz için iyi olduğunu düşündüğünüz herhangi bir aracı getirmekten çekinmeyin.

Önerilen Kaynaklar

• En İyi Yazılım Test Araçları 2021 (QA Test Otomasyon Araçları)
• 15 BEST Sürüm Kontrol Yazılımı (Kaynak Kodu Yönetim Araçları)
• Geliştiriciler ve Test Edenler İçin En Popüler 10 Kod İnceleme Aracı
• SVN Eğitimi: Subversion Kullanarak Kaynak Kodu Yönetimi
• Kod Yeniden Düzenleme: Bununla İlgili Bilmeniz Gerekenler
• Mikro Odak Kalite Merkezi Eğitimi (7. Gün) - Güçlü Kontrol Paneli Araçlarını Kullanarak Proje Analizi
• En İyi 15 Kod Kapsamı Aracı (Java, JavaScript, C ++, C #, PHP için)
• Web Uygulamasını Test Etmek İçin En İyi 4 Açık Kaynak Güvenlik Test Aracı