> Периодически прогоняю scan-build по каким-нибудь опенсорсным проектам, и он почти всегда
> находит пачку ошибок

и где твои PR ?

> в том, что наличие качественного свободного инструмента не означает автоматически, что
> все его используют.

всем совершенно необязательно - достаточно одного, только он еще и уметь должен.
(и потратить много времени на анализ нагенеренного в любом случае)

> Статический анализ ещё не вошёл в моду, как всякие CI, поэтому искать

громкие вопли "мы прогнали ведро линуха через анализатор и даже что-то по результатам исправили" я где-то в районе то ли опеннета, то ли нынепокойных англоязычных аналогов помню еще десятилетней давности.

> им ошибки в открытых проектах — нефиг делать. Чем и пользуются
> разрабы PVS для пиара.

тебе кто мешает себя, любимого (и попутно любимый опенсорс), попиарить подобным образом? "Йа нашел (и добился исправления, а не висячий PR оставил, учитесь, PVS'ы!) энцать багов - на эм больше чем ваша поделка, и не в ненужных драйверах, а в ключевых местах системы, вам есть еще куда расти!" - по-моему, неплохая реклама открытому коду, да и строчка в резюме небесполезная. И где? Злые модераторы не пропустили, велели заплатить больше, чем PVS?