目前项目中使用 Klocwork Insight 进行源代码分析。
每天晚上用分析工具检查代码，效果很不错，能够发现一些潜在问题。
但是有些警告并不是真正有问题，但这样已经很不错了，找到点总是有好处的。
其他静态代码分析工具：
http://en.wikipedia.org/wiki/List_of_tools_for_static_code_analysis