дайте уже ссылки на статьи со сравнением и анализом
не разоблачения или защиты идеи ради, а ради того, чтобы аргументированно знать, чем есть смысл дополнять идею и сонар, если хочется ещё чего-то такого

Ну т.е. вручную шенанду включать? Понял.  А своими настройками не поделитесь? Чтоб не с чистого листа начинать )

Ну вот такое писал как-то: https://habr.com/ru/company/krista/blog/469963/
Может немного устарело... Но как отправная точка...

Полностью согласен, просто раз у нас такой хороший здесь чатик и раз ты уже пробовал и оценивал тул, который постулирует, что никому не даёт ключи, кроме пары компаний, которые в том числе ведут разработку этих тулов, то это очень важная и полезная информация. Спасибо, возьмём к сведению!

интересно, но у тебя там "классика" - сонар с pmd, findbug/spotbug и прочими checkstyle
ещё интереснее было бы почитать про менее распространённые из того списка с "Veracode, Coverity, Klockwork, Fortify", что они могут дать поверх идеи+"классики"

Ну вот такого не писал. Сорри...

ну это не к тебе, это к Андрею, который этот список выдал со словами, что там всё сильно лучше, чем в идее, но дальше идею не раскрыл

Наличием глубокого интерпроцедурного анализа, которого нет в дефолтном статическом анализаторе идеи. Сейчас я вижу потрясающий и удобный AST анализ и отличный фреймворк, который даёт возможность добавлять чекеры. Есть отличный плагин, под названием IceBerg, который использует Infer от Facebook, вот он умеет в интепроцедурность, но сам плагин выглядит сырым.

Мы планируем выкладывать результаты наших сравнительных исследований, я думаю будут про это статьи.

Да, пользуюсь, наша команда делает, но не я. Классная фича

Новая неделя - новый конкурс, условия уже в видео, пишите пожалуйста ваши варианты с хештешом #конкурс, чтобы мы понимали, что это не просто наброс. ) А сегодня поздравляем @morsstepan и всем большое спасибо за участие, действительно интересно было почитать ваши варианты.

Планы есть. А статью Ивана Пономарева про это читали?

Заскриншотили бы хотя бы лучший вариант победителя :)

Спасибо большое ☺️

Там есть практически всё что необходимо. Нет цели пихать двадцать новых фич в год, но если чего-то реально не хватает, говорите. Я пользуюсь и доволен

А не думали завести дополнение кода при написании скрипта в ограничении? Как-то очень неожиданно остаться тут с голым редактором текста и начинать бегать по исходникам Psi и думать что да как написать...
Ну это я так, о наболевшем :)

#конкурс
Бывает мозолит глаза инспекция, которая говорит что класс нужно сделать package-private вместо public
Речь о том, когда делаешь либу, которая будет использоваться как отдельная зависимость

Народ просит. Воспроизведешь на бис?

#конкурс
на заре своего пути практически на автомате, отключал Spelling, интересно это можно считать стат анализом?) Сейчас жить без этого не могу. По поводу какой инспекции не хватает ... Пожалуй мне не хватает инспекции, которая бы стыдила разработчика за отсутствие JavaDoc-а над public методами. Просил её у Тагира на jPoint'18. Обещал похлопотать. По приданию ждать осталось ещё год)

Идея может находить баги, которые другие не находят. Другие могут находить баги, которые идея не находит. Если вы заморочены на качестве, стоит, конечно, купить все и использовать. Если сертификация нужна, а не чистый код, то да, тут мы не поможем