Hi,
also FxCop findet schon wesentlich mehr, zwar lassen sich auf 100 Zeilen durchaus mehr Fehler verstecken, als bei dir gerade auftreten, aber generell sind die 100 Zeilen eigentlich zu gering. Hängt natürlich auch stark davon ab, wie komplex die Software wird.
Eine übersicht, was FxCop validiert und meldet kannst du hier einsehen:
FxCop Warnings (unten)
Eine Studie hab ich nun nicht parat, aber sollte es eigentlich geben... Gibt ja auch Firmen die solche Audits an Open-SOurce-Projekten durchführen, kannst ja mal danach etwas googlen.