Code Review 工具自动化了代码审核过程。它们有助于静态代码分析，这对于交付可靠的软件应用程序至关重要。市场上有太多的 Code Review 工具了，以至于为我们的项目选择一个合适的 Code Review 工具都会成为一种挑战。本文精选了 16 个 Code Review 工具，它们都具有最受欢迎的特性和最新的下载链接。该列表既包含了开源工具也包含了商业工具。
1. Review Assistant
Review Assistant 是 Visual Studio 的一个扩展。它支持 Visual Studio 2019、2017、2015、2013、2012 和 2010。Review Assistant 可以帮助创建审查请求并能在不离开 IDE 的情况下对请求做出响应。它支持 TFS、Subversion、Git、Mercurial 以及 Perforce。Review Assistant 将“代码审查板（Code Review Board）”窗口添加到 IDE 中。该窗口可用于管理用户所有可用的审查。
主要特性：
灵活的代码审查支持在代码中讨论带有缺陷修复的迭代审查电子邮件通知丰富的集成功能报告和统计该插件可替换 Visual Studio 代码审查功能（Visual Studio Code Review Feature）。
下载链接：
https://bit.ly/2Uw0a6M
2. Reshift
Reshift 是一个基于 SaaS（Software-as-a-Service，软件即服务）的软件平台，它可以帮助软件开发团队在部署代码到生产环境之前，更快地识别出代码中更多的漏洞。可以减少发现和修复漏洞的成本和时间，可以识别数据泄露的潜在风险，并能帮助软件公司达到合规性和法规要求。
主要特性：
可以与 Github 和 Bitbucket 集成通过拉取请求（pull-request）这个工作流为团队的处理流程提供安全性，并可以避免切换到其他面板智能筛选，通过标记问题来减少超时误报跟踪每个开发人员功能分支的漏洞在合并到主干之前了解关键的漏洞如果引入了新漏洞，则关闭构建。
下载链接：
https://bit.ly/33Oubj8
3. Gerrit
这是一个开源的轻量级工具，它是基于“Git 版本控制系统”来进行构建的。在所有用户都是受信提交者的项目环境中，该工具非常有用，因为该工具允许用户检查项目中所做的总体变更。
主要特性：
Gerrit 阻止用户直接推送到 Git 库允许我们在源代码中查找错误可以帮助我们创建新变更或更新现有的变更允许我们在开发者模式和 Git 库之间进行转换。
下载链接：
https://www.gerritcodereview.com/
4. Codestriker
Codestriker 是一个开源的在线源码审查 Web 应用程序。此代码审查工具可以帮助我们在数据库中记录问题、注释和决策。它也可以用于代码检查（Code Inspections）。
主要特性：
支持传统的文档审查它可以与 Bugzilla、ClearCase、CVS 等集成Codestriker 已获得 GPL 许可。
下载链接：
http://codestriker.sourceforge.net/
5. Phabricator
Phabricator 是一个开源的源码扫描程序。它还包括了基于 Web 的轻量级代码审查、规划、测试、bug 发现等功能。
主要特性：
提交前（Pre-Commit）的代码审查可以跟踪大量的 bug可以帮助我们为每个部门构建独立的任务表单可定制任务管理允许我们编写有用的注释和备注信息。
下载链接：
https://www.phacility.com/
6. Crucible
Crucible 是一个基于 Web 的代码质量工具。开发人员利用它来进行代码审查、bug 及缺陷发现、变更讨论和知识共享。该工具可以帮助他们捕获主要缺陷并改进他们的代码架构。
主要特性：
通过内联注释、线程引用和对话来协作开发正确的代码允许使用活动流（活动流可以显示最新的注释）实时跟踪项目和审查更新当代码在整个审查过程中被重构和修改时，可以确保我们正在审查的所有文件都是最新的可以根据审查活动自动更新 Jira 软件问题，并且通过单击即可将审查意见转换为问题。
下载链接：
https://www.atlassian.com/software/crucible
7. Review Board
Review Board 是一个安全的代码审查工具。它可用于开源项目和公司的代码审查和文档审查。
主要特性：
Review Board 可以与 ClearCase、Performce、CVS、Plastic 等集成该代码是语法高亮显示的，这使得它更具可读性支持提交前（pre-commit）审查和提交后（post-commit）审查。
下载链接：
https://www.reviewboard.org/
8. Barkeep
Barkeep 是一个友好的代码审查系统工具。它提供了一种最简单的方法来审查代码。它允许我们查看任何 Git 库的提交、查看差异点并编写注释。
主要特性：
该工具允许我们发送电子邮件给相关的提交者支持提交后（post-commit）的工作流提供了干净的用户界面，易于浏览。
下载链接：
http://getbarkeep.org/
9. Reviewable
Reviewable 是一个轻量级的、功能强大的代码分析工具，它使代码审查更快、更全面。它通过用户界面清理、bug 发现以及语法高亮显示来帮助我们提高代码质量。
主要特性：
完全可定制的逻辑可以帮助我们确定何时能完成审查仅适用于 GitHub 和 GitHub Enterprise，可与它们进行无缝集成，最小化管理工作行注释可以跨文件版本进行映射，并会一直保留到问题解决为止可以帮助我们完整地跟踪审查人（每个文件的每个修改版本都是谁审查的），以确保没有遗漏任何变更。
下载链接：
https://reviewable.io/
10. Peer Review Plugin
Peer Review Plugin 消除了耗时的代码审查会议的需求，因为它使我们可以在基于 Web 的用户友好的环境中审查代码。
主要特性：
改善的知识转移体验可以帮助我们审查存储库中的文件并对其进行注释以 MS Word docx 格式导出数据更好的代码以及更少的缺陷支持 Git、SVN 和 GitHub.
下载链接：
https://trac-hacks.org/wiki/PeerReviewPlugin
11. Codacy
Codacy 工具通过静态代码分析自动识别问题。在每个拉取（pull）和提交（commit）请求中，它能快速地告诉用户有关安全性问题、代码重复和代码复杂度的信息。
主要特性：
可以帮助我们在流程中及早发现新问题，并防止线上受到影响代码质量可视化可以无缝地集成到我们的工作流中自我托管的解决方案，在服务器上提供了一流的安全性.
下载链接：
https://www.codacy.com/
12. CodeFactor.io
使用 Code Factor 工具，我们可以了解整个项目的代码质量、最近提交的内容以及问题最多的文件。我们可以针对每次提交（commit）和拉取（pull）的请求进行跟踪及问题修复。
主要特性：
可以概述我们的代码库可以与我们的开发过程无缝集成我们可以控制要分析的内容帮助我们捕获每一行代码简化代码审查流程并改进可操作的报告它提供了分析数据，可以帮助我们理解、贡献并与同行交流.
下载链接：
https://www.codefactor.io/
13. Helix Swarm
Helix swarm 是一个代码审查工具，它可以安排审查、共享内容并查看代码审查变更。它支持持续集成部署。它可以帮助我们监控进度、自动化设计过程并提高项目的发布质量。
主要特性：
允许我们按照优先级进行筛选可以在个人资料页自定义通知设置可以通过将多个变更分支附加到提交前（pre-commit）审查中来同时审查独立的组件通过将 Helix Core 与 Ping Identity、Okta 或其他工具集成来帮助我们确保代码是安全的。
下载链接：
https://www.perforce.com/products/helix-swarm
14. Rhodecode
Rhodecode 是一个开源的、安全的企业级源码管理工具。该工具可作为 Git、Subversion 和 Mercurial 的集成工具。
主要特性：
团队协作可以提高代码质量Rhodode 提供了工作流自动化，可以加快协作权限管理使软件开发更安全可以帮助我们将现有代码库与新的问题跟踪工具集成在一起。
下载链接：
https://rhodecode.com/
15. Veracode
Veracode 是一个代码审查和静态分析工具。它是基于 SaaS 模型构建的。此工具允许我们从安全性的角度分析代码。该工具使用二进制代码 / 字节码，并能保证 100% 的测试覆盖率。
主要特性：
即使源码不可用，也可以通过一致的流程和策略测试桌面、Web 或任何大小的桌面应用程序不需要手动及自动配置就可以测试多个应用程序通过在 SDLC 中简化和集成测试来自动化不同的工作流通过持续审查过程来提高代码的生产效率。
下载链接：
https://www.veracode.com/products/binary-static-analysis-sast
16. JArchitect
JArchitect 是一款易于使用的代码审查工具，可用于分析 Java 代码。每次审查后，它都会发送一份项目开发相关的报告。该工具还可以帮助我们提高代码的可维护性。
主要特性：
JArchitect 代码规则是 LINQ 查询，可以在第二个查询中生成JArchitect 可以帮助我们发现数百个甚至数千个影响实际代码库的问题当发现新问题时，它会立即通知开发人员。
下载链接：
http://www.jarchitect.com/
推荐阅读：
[JetBrains 发布新款编程字体，提高编程效率、可免费商用！](http://mp.weixin.qq.com/s?__biz=MzAxOTcxNTIwNQ==&mid=2457917665&idx=2&sn=d23993d22210b13feafe311af3a8ef18&chksm=8cb6bd0bbbc1341d2ef197f08a275a76c8d2c1c42a1adf0866cadd08886e7fac5267fe56e556&scene=21#wechat_redirect)
[时隔五年 GitHub 再次上架 Android App：4000 万开发者终于用上官方版了！](http://mp.weixin.qq.com/s?__biz=MzAxOTcxNTIwNQ==&mid=2457917654&idx=3&sn=6f8e7700834800c87318da535241e56b&chksm=8cb6bd3cbbc1342abbf38c554e26bbd7b95f7ed73c2f896416a3f0523629728984f071c752eb&scene=21#wechat_redirect)
[写 Python 到底用什么编辑器好？鹅厂程序猿吵翻了](http://mp.weixin.qq.com/s?__biz=MzAxOTcxNTIwNQ==&mid=2457917623&idx=3&sn=dfac27f274b03400a37982268a56ce2e&chksm=8cb6bd5dbbc1344ba615a52725eff6e909ca7d097c1f56b6081390961dadab1679cc865be5bc&scene=21#wechat_redirect)
Linux 正在吞噬 Windows 和 Chrome OS！
网络安全学习资源分享:
最后给大家分享我自己学习的一份全套的网络安全学习资料，希望对想学习 网络安全的小伙伴们有帮助！
零基础入门
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
如果你对网络安全入门感兴趣，那么你需要的话可以点击这里👉网络安全重磅福利：入门&进阶全套200G学习资源包免费分享！
1.学习路线图
攻击和防守要学的东西也不少，具体要学的东西我都写在了上面的路线图，如果你能学完它们，你去接私活完全没有问题。
2.视频教程
网上虽然也有很多的学习资源，但基本上都残缺不全的，这是我自己录的网安视频教程，上面路线图的每一个知识点，我都有配套的视频讲解。
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取技术文档】
（都打包成一块的了，不能一一展开，总共300多集）
3.技术文档和电子书
技术文档也是我自己整理的，包括我参加大型网安行动、CTF和挖SRC漏洞的经验和技术要点，电子书也有200多本【点击领取书籍】
4.工具包、面试题和源码
“工欲善其事必先利其器”我为大家总结出了最受欢迎的几十款款黑客工具。涉及范围主要集中在 信息收集、Android黑客工具、自动化工具、网络钓鱼等，感兴趣的同学不容错过。
最后就是我这几年整理的网安方面的面试题，如果你是要找网安方面的工作，它们绝对能帮你大忙。
这些题目都是大家在面试深信服、奇安信、腾讯或者其它大厂面试时经常遇到的，如果大家有好的题目或者好的见解欢迎分享。
参考解析：深信服官网、奇安信官网、Freebuf、csdn等
内容特点：条理清晰，含图像化表示更加易懂。
内容概要：包括 内网、操作系统、协议、渗透测试、安服、漏洞、注入、XSS、CSRF、SSRF、文件上传、文件下载、文件包含、XXE、逻辑漏洞、工具、SQLmap、NMAP、BP、MSF…
因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取
CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享
扫一扫
1591
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
