静的解析ツール

静的解析ツール（英語：static analysis）とは、ソースコードを食わせると、バグの原因になりそうな箇所を指摘してくれるソフトウェアの総称である。

概要

静的解析を用いると、わざわざデバッガーを雇い、人力でプログラムを実行してデバッグをせずとも、人為的なコーディング時のバグによりエラーになるであろう箇所を見つけ出してくれる。たとえば「ある関数の引数は0から100の値をとる仕様」だとすると、それを呼び出す側でそれ以外になる例外パターンは無いか、などを芋づる式に調べてくれ、例外パターンがあるとバグとして報告してくれる。

なんとも夢のような技術であるが、契約による設計に対応しているプログラミング言語でソースコードがきちんと記述されていれば凄い高い精度を叩き出すが、その他大勢の一般的なプログラミング言語では期待はずれな残念な結果しか得られないことが多い。

契約による設計に対応しているプログラミング言語の多くは、コンパイラの機能のひとつとして実装していることが多い。 たとえばVisual Studioのお高いエディションがこれに対応しているが、ビルドが激遅になるうえに、C#でちょろっと書いたhello worldすらエラーでまくりで焦ること請け合いである。

例

静的解析がコンパイラに標準搭載されているD言語の記述例。 関数square_rootを呼び出してる箇所で引数xが0未満になる可能性のあるところはすべてコンパイルエラーとなる。

long square_root(long x)
in 
{//事前条件
    assert(0 <= x);
}
out (result) 
{//事後条件
    assert((result * result) <= x && x < (result+1) * (result+1));
}
body 
{//関数本体
    return cast(long)std.math.sqrt(cast(real)x);
}

関連項目

• 契約による設計
• コンパイラ