Sotograph
Sotograph
Sotograph ist ein Werkzeug zur statischen Code-Analyse, das wir in unseren Projekten sowohl als Basis-Tool für ISIS als auch für die manuelle Analyse von Software einsetzen.
Im Jahr 2007 haben wir eine Evaluierung der auf dem Markt existierenden Werkzuge zur statischen Analyse durchgeführt und uns für den Sotograph entschieden, da
- die Ergebnisse der Analyse in einer Datenbank persistiert werden
- durch Datenbankabfragen eigene Metriken definiert werden können
- bei zwei aufeinander folgenden Softwareversionen eine Delta-Analyse gemacht werden kann.
