代码安全检视方法有

代码安全检视方法有"/>

代码安全检视方法有

代码检视每个读次文章的人都会知道是什么意思。我们项目也是坚持在做代码检视。今天我们仔细深入看看代码检视的内涵及作用。

这几年，我用过不同的代码检视工具，并且我相信有一套代码检视方法是最好的，下面是我所学到的。

有三种代码检视的方法：

● 无代码检视

每个开发者自由的check in代码，且每个人都可以检查check in代码的功能清单，只要他愿意，没有责任与义务的区分。

● 非阻塞式代码检视

当代码check in后，检视者根据修改清单，在某个时间点到代码库上去检视修改的代码。这种检视方式不能阻止坏的代码被check in到代码库上区。

● 阻塞式代码检视

这种检视方式式代码提交者通知检视者检视代码，代码在没有得到检视者同意之前不能提交到代码库。

让我们先来看第一种无代码检视，我坚持认为没有代码检视的软件开发，最终将会是一堆烂代码，不管程序员有多牛多有经验。即使你是很牛的程序员，你不可能在所有时间都输出高质量代码。月有圆缺，潮汐有涨落，程序员交付的代码质量也符合这个规律的。

当使用阻塞式检视方法的时候，代码提交者不能提交代码，除非监视者认为代码质量已经符合要求。

当使用非阻塞式检视方法的时候，代码会被立即提交到代码库，但是检视者可以在受到通知后检视代码，我建议做一个提醒系统，不断提醒那些懒惰的检视者要完成代码检视。

21/212>