代码审查技术绪论.ppt

代码审查技术 学习目标 掌握代码分析和评审技术 掌握自动化代码分析工具的使用 建筑工程师的第一堂课-关注细节 关注并弄清楚桥梁修建细节，否则你建起来的桥就有可能坍塌。 -《安全编程 – 代码静态分析》 代码审查对成本的节省 黑盒测试的缺陷 黑盒测试既不充分，而且效率也低。 在系统完成之前，测试就无法开始，测试人员只有软件版本发布时才能拿到版本进行测试。 Static white-box testing Find bugs early Find bugs that would be difficult to uncover or isolate with dynamic black-box testing Cost effective Side benefit：give black-box tester ideas for test cases to apply when they receive the software for testing 不懂开发怎么做代码审查？ 霍元甲因为他本人身体虚弱，所以父亲从小不让练武功，而生长在那样的环境中，他天天可以看到兄弟们在练功，招式已经记忆在心里，但是苦在没有练功的机会，他利用体力劳动的过程中，改变劳动方式，趁机练功，后来发展到独创“迷踪拳”。 代码静态分析 静态分析是指在不执行的情况下对代码进行评估的过程。包括： - 类