Nytt verktyg reducerar felrapportering i Java-kod

Publicerad 2023-03-15

SORALD åtgärdar regelbrott som uppkommit i SonarQube, ett av de mest populära analysverktygen inom statisk kodning.

Ett nytt reparationsverktyg kallat SORALD kan direkt föreslå lösningar på överträdelser av de tio viktigaste reglerna i SonarQube. Detta minskar utvecklarens behov på att själv tolka och åtgärda fel till att enbart behöva godkänna rekommenderade lösningar.

Detta är huvudresultatet i en artikel som nyligen publicerades i IEEE Transactions on Dependable and Secure Computing. Studien gjordes av ett forskarlag vid KTH och Indian Institute of Technology Bombay.

Studien, som leds av KTH-doktoranden Khashayar Etemadi beskriver hur problem som upptäcks av statiska kodanalysatorer kan lösas effektivare samtidigt som det minskar arbetsbelastning och oväntade kostnadsrisker.

Överväldigande och tidskrävande

Verktyget kan potentiellt förändra allt eftersom det löser ett grundläggande problem för utvecklare.

– Utvecklare tenderar att känna sig överväldigade av antalet överträdelser som presenteras av nuvarande analysverktyg, förklarar Etemadi.

– Många av dem är också obetydliga, men även om de är viktiga kommer de utan några förslag till lösningar.

SORALD fokuserar på de allvarligaste regelöverträdelserna men presenterar enkla och användbara lösningar på dem. Som en följd av detta kan utvecklarna fokusera på att granska och slå samman patchar snarare än den besvärliga processen att manuellt åtgärda överträdelser.

Reparationsbot

För att göra reparationsverktyget ännu bekvämare för utvecklare har Etemadi och hans kollegor också utvecklat en reparationsbot som kan integreras i ett arbetsflöde. Detta gör att SORALD skiljer sig från reparationsverktyg som till exempel SpongeBugs: SORALDBOT övervakar ständigt ändringar i GitHub-repositorier.

Tester på 161 av de mest populära kodförråden på GitHub avslöjade mer än 1 300 överträdelser av de tio Java-regler som SORALD tar hänsyn till. Reparationsverktyget presenterade därefter lösningar på 65 procent av regelbrotten.

– Eftersom utvecklare kan kringgå hela processen med att själva åtgärda överträdelser förvandlar SORALD ett program med regelöverträdelser till ett program utan, avslutar Etemadi.

SORALD är inte begränsat till enbart SonarQube, utan kan även användas med verktyg som Spotbugs och PMD, förutsatt att det finns en korrekt källkodsposition för överträdelsen.

Undersök SORALD:s källkod och alla relevanta experimentella data

Khashayar Etemadi Someoliayi
doktorand

khaes@kth.se

Profil

Relaterade nyheter