代码安全检视方法有_代码检视(Code Review)的几种实践

代码检视每个读次文章的人都会知道是什么意思。我们项目也是坚持在做代码检视。今天我们仔细深入看看代码检视的内涵及作用。

这几年,我用过不同的代码检视工具,并且我相信有一套代码检视方法是最好的,下面是我所学到的。

有三种代码检视的方法:

● 无代码检视

每个开发者自由的check in代码,且每个人都可以检查check in代码的功能清单,只要他愿意,没有责任与义务的区分。

● 非阻塞式代码检视

当代码check in后,检视者根据修改清单,在某个时间点到代码库上去检视修改的代码。这种检视方式不能阻止坏的代码被check in到代码库上区。

● 阻塞式代码检视

这种检视方式式代码提交者通知检视者检视代码,代码在没有得到检视者同意之前不能提交到代码库。

让我们先来看第一种无代码检视,我坚持认为没有代码检视的软件开发,最终将会是一堆烂代码,不管程序员有多牛多有经验。即使你是很牛的程序员,你不可能在所有时间都输出高质量代码。月有圆缺,潮汐有涨落,程序员交付的代码质量也符合这个规律的。

当使用阻塞式检视方法的时候,代码提交者不能提交代码,除非监视者认为代码质量已经符合要求。

当使用非阻塞式检视方法的时候,代码会被立即提交到代码库,但是检视者可以在受到通知后检视代码,我建议做一个提醒系统,不断提醒那些懒惰的检视者要完成代码检视。

21/212>

  • 0
    点赞
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值