SonarQube 1. 개요 SonarQube는 소스 코드의 품질과 보안을 자동으로 검사하여 코드의 결함을 찾아내고 관리하는 오픈 소스 기반의 정적 코드 분석(Static Code Analysis) 플랫폼이다. 정적 코드 분석이란 프로그램을 실제로 실행하지 않고 소스 코드 자체를 분석하여 잠재적인 버그, 보안 취약점, 코딩 표준 위반 사례를 찾아내는 기법을…
검색 결과
"정적 코드 분석"에 대한 검색 결과 (총 7개)
Molecule 1. 개요 Molecule은 인프라 자동화 도구인 Ansible 롤(Role)과 플레이북(Playbook)을 테스트하기 위해 설계된 오픈소스 테스트 프레임워크이다. Kubernetes 환경을 포함한 다양한 인프라 환경에서 설정 관리 코드가 의도한 대로 동작하는지 검증하는 것을 목적으로 하며, 인프라의 생성부터 설정 적용, 검증, 삭제에 이르…
추상 구문 트리 개요 추상 구문 트리(Abstract Syntax Tree, 이하 AST)는 소스 코드의 구조를 계층적이고 추상화된 형태로 표현한 트리 구조입니다. 컴파일러나 인터프리터가 소스 코드를 해석하고 분석하는 과정에서 핵심적인 역할을 하며, 구문 분석(파싱) 단계 이후 생성됩니다. AST는 실제 코드의 구문적 요소(예: 괄호, 세미콜론 등)를 생략…
코드 메트릭 (Code Metrics) 개요 코드 메트릭(Code Metrics)은 소프트웨어 코드의 품질, 복잡도, 유지보수성, 그리고 테스트 용이성을 정량적으로 측정하고 평가하기 위한 지표들의 집합을 의미합니다. 소프트웨어 공학에서 코드 메트릭은 소스 코드의 구조적 특성을 수치화하여 개발자, 프로젝트 매니저, 그리고 품질 보증(QA) 팀이 객관적인 데이…
상수 전파 (Constant Propagation) 상수 전파(Constant Propagation)는 컴파일러 최적화 기법 중 하나로, 프로그램 실행 시 특정 변수나 표현식의 값이 컴파일 시점이나 실행 시점에 상수(constant)로 결정될 수 있음을 활용하여 코드를 더 효율적으로 만드는 기술입니다. 이 기법은 정적 분석(Static Analysis)의 …
Clang Clang(클랑)은 C, C++, Objective-C, Objective-C++, CUDA, OpenCL, Swift 등 다양한 프로그래밍 언어를 위한 프론트엔드 컴파일러입니다. LLVM 프로젝트의 일부로 개발되었으며, GCC(GNU Compiler Collection)의 주요 대안 중 하나로 널리 사용됩니다. Clang은 빠른 컴파일 시간, …
CI/CD CI/CD( Integration / Continuous Delivery 또는 Continuous Deployment)는 소프트웨어 개발에서 코드의 통합, 테스트, 배포를 자동화하여 개 속도와 품질을 향상시키는 방법론입니다. 이는 현대적인 애자일(Agile) 및 데브옵스(DevOps) 문화의 핵심 요소로, 개발자들이 빠르게 변화하는 요구사항에 대…