IAR C-STATの評価・機能・価格

強み：IAR Embedded WorkbenchとIAR Build Toolsに組み込まれ、別のツールを立ち上げずに解析できる／MISRA C:2012・MISRA C++:2008・CERT C/C++などに対応し、一部のツールチェーンではMISRA C/C++:2023も扱える／各チェックに不合格例と合格例の解説が付き、指摘の意味を確かめやすい

弱み：IARの開発環境・ビルドツールに組み込まれた製品で、他社のコンパイラの環境では使えない／MISRA C/C++:2023への対応はArm・RISC-V・RX・RL78のツールチェーンに限られる

合う企業：IAR Embedded Workbenchで開発していて規約チェックを足したい／CMakeやCIでも同じ静的解析を回したい

合わない企業：IAR以外のコンパイラで開発している／複数のコンパイラの環境をまとめて解析したい

Q.どの規約に対応していますか？

A.MISRA C:2012、MISRA C:2004、MISRA C++:2008、CERT C/C++、CWE、SANS Top 25の一部、OWASPです。Arm、RISC-V、RX、RL78のツールチェーンではMISRA C/C++:2023にも対応します。

Q.CIで使えますか？

A.CMakeベースのプロジェクトやCI/CDで、コマンドラインから使えます。結果はSARIF形式で出力できます。