Abstract-This paper presenterar våra resultat från att identifiera och dokumentera falska positiva som genereras av statiska kodanalysverktyg. Med falska positiva menar vi ett statiskt kodanalysverktyg genererar ett varningsmeddelande, men varningsmeddelandet är egentligen inte ett fel. Målet med vår studie är att förstå de olika typer av falska positiva som genereras så att vi kan (1) automatiskt avgöra om ett felmeddelande verkligen är ett sant positivt, och (2) minska antalet falska positiva utvecklare och testare måste triage. Vi har använt två verktyg med öppen källkod och ett kommersiellt verktyg i vår studie. Resultaten av vår studie har lett till 14 kärn falska positiva mönster, av vilka några vi har bekräftat med statiska kod analysverktyg utvecklare.
Reynolds m.fl. REF identifierade och dokumenterade 14 av olika typer av falskt positiva mönster, genom att köra tre av SCA-verktyg mot C/C++ Juliet testsvit.
Identifying and Documenting False Positive Patterns Generated by Static Code Analysis Tools
{'venue': '2017 IEEE/ACM 4th International Workshop on Software Engineering Research and Industrial Practice (SER&IP)', 'journal': '2017 IEEE/ACM 4th International Workshop on Software Engineering Research and Industrial Practice (SER&IP)', 'mag_field_of_study': ['Computer Science']}