Testbed报告不是把扫描结果导出来就完事了，评审人员真正看的不单单是有没有违规项、覆盖率是多少，他们还会看这份报告能不能把问题来源、分析范围、规则口径和处理结论都说明白，所以我们在调整报告模板的时候，重点应该放在“证据能不能复查”上面，而不是只把版式做得更整齐，毕竟LDRA工具链本身就覆盖了静态分析、动态分析、单元测试和需求追踪这些内容，而Testbed与TBvision也都是用来进行静态、动态分析以及查看标准符合性结果的。

关于Testbed项目基线怎么建立，以及Testbed基线更新后历史问题怎么对比，它的核心逻辑就是先把当前的代码质量状态给固定下来，然后再利用后续跑出来的报告，和它去进行差异方面的判断。在建立基线之前，配置需要先被稳定下来，明显无效的项也要被清理掉，并且版本信息要被写清楚；而在更新了基线以后，新增的问题、关闭的问题，还有持续遗留的问题，都需要被人员重点地区分开来。

对于Testbed调用关系的查看，并不是只把一张图打开就可以了，更重要的是通过这种调用关系，来把各个函数之间的入口、出口以及依赖边界给看清楚。一般情况下，调用关系图是结合着静态分析的结果一起生成的，大家经常用它来理解模块的结构、对函数的依赖进行检查、还有把没测试到的调用路径找出来，另外对覆盖率分析和代码评审也能起到一些辅助作用。

在完成软件的静态分析以及覆盖率测试工作之后，研究人员通常需要对质量度量结果进行分析。在实际工作中，开发人员可以使用LDRA工具链里面的Testbed和TBvision软件来做静态和动态分析，这些软件能够输出关于质量度量、代码覆盖情况以及标准符合情况的各种图表；同时，TBvision软件还可以计算代码的复杂程度、循环嵌套的层数、函数的数量等各项数据，并把这些数据和提前设置好的合格标准进行对比。

Testbed覆盖率分析在实际操作时，不能简单当成去点击运行报告，因为覆盖率分析是动态验证里的一环，工具首先要针对代码进行插桩或者把测试环境准备好，接着靠着测试用例的运行结果，来算出来哪些语句、分支或者函数被执行到了；在LDRA工具链里面，结构覆盖分析能够看到语句、分支判定还有函数调用这些指标，TBrun也支持过程调用等内容，并且在生成的报告里，能把具体走到的语句和条件都显示出来。

在嵌入式C/C++项目中进行编码规范检查时，团队刚开始配置静态分析工具时常常会碰到两个具体问题，即如何在Testbed工具中导入MISRA规则，以及怎样把检测出的MISRA违规项按等级进行整理。这里面的核心并不是简单地把规则开关打开，而是要把规则版本、检查范围、编译环境以及结果分级这几个方面一起理顺。静态分析工具一般会依据这些类别来组织输出检查结果，这样后续的整改和审查工作就能更加方便。

很多嵌入式软件团队在刚开始用静态分析工具的时候，通常都会碰到两个头疼的问题，那就是Testbed编码规范检查怎么开启，以及Testbed编码规范检查结果怎么筛选；这里提到的Testbed软件，一般就是指LDRA Testbed和TBvision相关的工具环境。TBvision这个工具能够让操作人员在源代码的上下文里面去查看违反编码标准的地方，而且还能在这些违规项、源代码以及软件支持的编码标准之间，来回切换着进行查看。

关于“Testbed静态分析怎么配置，Testbed静态分析规则误报怎么处理“，这两个问题不能只看怎么点按钮。Testbed这类静态分析工具，重点是让工具尽量还原项目真实的编译环境，再用合适的规则去检查代码。LDRA工具链本身面向软件质量、标准符合性和自动化验证等场景，静态分析通常会检查代码是否符合选定的编码标准，并在报告中标出不符合项。

在接口的调用一接进自动化测试以后，就不能再只靠着“能不能访问得通”这一条，去判断它到底安不安全了，testbed接口的调用，要怎么去验明正身，还有，当验明正身失败了，那本记着失败的日志，又该跑到哪里去翻，这通常是要从调用方的身份、接口的权限、令牌是不是还在有效期内、网关有没有在半道上把人给拦下来，还有服务端自己记的日志，这么好几条线索，搁在一块儿去瞅的，认证这码事，它主要就是为了去确认，跑来调用的到底是谁；而授权呢，它决定的是，这被确认了身份的家伙，都能去碰哪些资源，在接口那一类的系统里头，尤其要去躲开一种坑，就是只把登录时候的校验给做了，却松松散散地，把对权限的判断，给撂在了一边。

测试设备一旦开始运转，真正让人头疼的往往不是某一次的结果，而是这些结果散落在日志、报表、脚本平台，还有人工记录的各种地方，testbed结果看板怎么搭建，还有看板上冒出来的指标异常该怎么去解释，核心都是要把测试的状态、执行的结果、设备被谁占着、异常到底是什么原因引起的，还有责任最后有没有闭环，这所有的东西，都给放到同一个观察视角里，让项目经理、测试人员，还有做开发的，都能一眼就看得懂当前的风险在哪里。