Trapiche
Programmverifikation, de Krzysztof R. Apt · Trapiche