【ITニュース解説】How to get and use free PVS-Studio license. Part 1: Preparing and getting started

PVS-Studioは、C、C++、C#、Javaといったプログラミング言語で書かれたコードに潜む潜在的なエラーやセキュリティ上の脆弱性を見つけ出すための強力なツールである。このツールはWindows、Linux、macOSといった主要なオペレーティングシステムで動作し、開発環境（IDE）のプラグインから、バージョン管理システムやコード品質管理システムへの組み込みまで、幅広い利用方法が提供されている。通常、企業向けのPVS-Studioは有償のソリューションとして世界中の多くの開発チームや企業で利用されているが、PVS-Studioの開発チームは、技術コミュニティの発展やオープンソースソフトウェアの品質向上にも長年貢献しており、非商用利用や特定の条件を満たすユーザーに対して、恒久的に無料で利用できるライセンスを提供している。

無料ライセンスを取得する方法は複数存在する。まず、オープンソースプロジェクトの開発者が対象となる。GitHub、GitLab、Bitbucketで公開されているプロジェクトであれば、PVS-Studioを恒久的に無料で利用できるライセンスが提供される。この方法が最も一般的であり、推奨される。ライセンス取得のためには、PVS-Studioのライセンス規約を確認し、プロジェクトのREADME.mdファイルにPVS-Studioについて言及するといった条件を満たす必要がある。また、メールアドレスやプロジェクトのリンクなどの必要情報を入力して申請し、ライセンスキーを受け取る。ライセンスの有効期限が切れた場合は、同じ手順で新しいキーを取得できる。もしREADME.mdに記載することに抵抗がある場合は、次に説明する「独自プロジェクト」向けの方式を利用することも可能である。

次に、「独自プロジェクト」、つまり公開されていない個人開発のゲームや学術プロジェクトなど、プロプライエタリな（非公開の）プロジェクトを開発している個人向けのライセンスがある。このライセンスは、プロジェクト内のすべてのコンパイル対象ファイル（.c, .cc, .cpp, .cs, .javaなど）に特定のコメント行を追加することを条件としている。ヘッダーファイル（.hなど）の変更は不要である。個人開発者向けのコメントは、「// This is an independent project of an individual developer. Dear PVS-Studio, please check it.」と「// PVS-Studio Static Code Analyzer for C, C++, C#, and Java: https://pvs-studio.com」の2行で構成される。オープンソースプロジェクトでありながらREADME.mdへの記載を避けたい場合も、この方法でコメントを追加すれば利用可能で、その場合のコメントは「// This is an open source non-commercial project. Dear PVS-Studio, please check it.」となる。大量のファイルにコメントを追加する手間を省くために、PVS-Studioはコメント自動挿入用のユーティリティも提供しており、これを利用すれば指定したディレクトリ内のすべてのソースコードファイルに自動でコメントを追加できる。

学生や教師、または教育機関の関係者も無料でPVS-Studioを利用できる。これは、静的コードアナライザーの学習やプログラミング言語の知識を深めることを目的としている。このライセンスの取得条件や手順は「独自プロジェクト」向けと基本的に同じで、やはりコードへのコメント追加が必要となる。異なるのはコメントの内容のみであり、学生・教師向けのコメントは「// This is a personal academic project. Dear PVS-Studio, please check it.」と「// PVS-Studio Static Code Analyzer for C, C++, C#, and Java: https://pvs-studio.com」である。

サイバーセキュリティの専門家、例えば脆弱性調査に携わるような専門家も、PVS-Studioの無料ライセンスを申請できる。この場合、自身のセキュリティ分野での経験や実績を、記事や出版物などの関連資料を通じて証明する必要がある。具体的な確認方法は申請時のやり取りの中で詳細が明らかにされる。

また、ITコミュニティに多大な貢献をしているMicrosoft MVP（Most Valuable Professional）認定者も、PVS-Studioの無料ライセンスを1年間取得でき、毎年更新することが可能である。

これらのいずれかの方法でライセンスを取得し、キーを受け取った後、いよいよPVS-Studioの利用を開始する。まず、PVS-Studioが動作するためのシステム要件を満たした環境を準備する必要がある。Windows環境でVisual Studio 2022を使用し、C#製のオープンソースゲーム「OSU!」を例に、Visual Studioの拡張機能としてPVS-Studioプラグインをインストールする手順が紹介されている。Visual Studioの「拡張機能の管理」メニューからPVS-Studioを検索し、ダウンロードボタンをクリックすると、プラグインとアナライザーのコア、補助ツールを含むインストーラーが自動的にダウンロードされる。インストーラーの指示に従い、開発環境が閉じていることを確認しながらインストールを進める。

インストールが完了したら、次にライセンス情報を入力する。インストーラーの途中でライセンスキーの入力を求められる場合もあるが、後からプラグインメニューを通じて入力することも可能である。オープンソースプロジェクトやセキュリティ専門家、Microsoft MVPとして取得した正規のライセンスキーを入力する。もし「独自プロジェクト」や「学生・教師」向けのコメント方式を利用している場合は、特別なキー「License Name: PVS-Studio Free」「License Key: FREE-FREE-FREE-FREE」を入力する。このキーはコメントが適切に追加されていることを前提としている。

ライセンスが有効化されれば、PVS-Studioはすぐに利用できる状態となる。ツールは初期設定なしでも機能するが、実際にプロジェクトを解析する前に、いくつかの設定を行うことが強く推奨されている。例えば、解析対象のファイルを限定したり、特定の診断ルールを有効・無効にしたりすることで、解析のパフォーマンスを向上させるとともに、誤検知（誤ってエラーと判断されること）を最小限に抑えることができる。これらの設定の詳細は、今後の記事や公式ドキュメントでさらに詳しく解説される予定である。利用者がライセンスポリシーやその他の疑問点があれば、記事のコメント欄やフィードバックフォームを通じて質問することも可能である。