facthunder/cppcheck

Cppcheck的Docker镜像

镜像概述

本项目旨在提供一个简单的Docker镜像，用于封装并通过Docker运行https://github.com/danmar/cppcheck代码分析工具。Cppcheck是一款开源的C/C++静态代码分析工具，可帮助检测代码中的潜在错误、内存泄漏、未定义行为等问题。

核心功能

1. 支持C/C++代码的核心静态检查（如语法错误、逻辑问题等）
2. 提供MISRA C 2012规范符合性检查
3. 支持CERT（计算机应急响应小组）规范检查
4. 包含多版本Cppcheck，适配不同项目需求

使用场景

• 开发人员在本地或CI/CD流程中对C/C++项目进行静态代码质量检测
• 确保代码符合行业规范（如MISRA、CERT），提升代码安全性和可靠性
• 快速集成到现有开发工作流，无需本地安装Cppcheck及相关依赖

配置说明与部署示例

运行核心检查

假设当前目录包含待分析的源代码，执行以下命令：

bash
docker run --rm -v ${PWD}:/src docker.xuanyuan.run/facthunder/cppcheck:latest cppcheck -v --xml --enable=all . 2> report.xml

运行MISRA C 2012检查

方式一：

bash
docker run --rm -v ${PWD}:/src docker.xuanyuan.run/facthunder/cppcheck:latest cppcheck --dump .; misra.py *.dump 2>report.xml

方式二（简化）：

bash
docker run --rm -v ${PWD}:/src docker.xuanyuan.run/facthunder/cppcheck misra

运行CERT检查

bash
docker run --rm -v ${PWD}:/src docker.xuanyuan.run/facthunder/cppcheck:latest cppcheck --dump .; cert.py *.dump 2>report.xml

版本矩阵

以下是镜像标签与Cppcheck版本、基础镜像的对应关系：

贡献方式

若在使用中遇到问题，请提交issue并说明复现步骤及日志；若需提交PR，请注明PR的目的，若修复问题请附上相关issue编号或复现说明。

许可证

版权所有2021 Facthunder。
本镜像基于https://www.gnu.org/licenses/gpl.txt许可。