代码审计报告样本.pdfVIP

资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。 代码审查报告 xxxx 公司 资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。 版本信息 文档标识: 当前版本: 草稿 当前状态: 发布日期: 发布 修改历史 日期 版本 作者 修改内容 评审号 变更控制号 评审 审查员 对象 项目 审查日期 名称 分类 重要性 检查项 备注 命名 成员变量, 方法参数等需要使用首字母小写, 命名规则是否与所采用的规范保持一 其余单词首字母大写的命名方式, 重要 致? 禁止使用下划线(_)数字等方式命名 不要出现局部变量, 成员变量大写字母开头等问题 各种命名尽可能短, 表意准确, 除 2 代替‘to’, 一般 是否遵循了最小长度最多信息原则? 4 代替‘for’外, 不建议使用数字在命名中 has/can/is 前缀的函数是否返回布尔 成员变量, 方法参数, 局部变量等为布尔型时, 重要 型? 如果出现 has/can/is 开头, 则将这些词去掉 自己实现的类尽量不要和别人的类重名, 重要 类名是否存在重名问题? 尽管不在同一个包下, 特别是子类和父类重名的情况 注释 重要 注释是否较清晰且必要? 方法 JAVADOC 注释中需要说明各参数、 返回值 资料内容仅供您学习参考，如有不当之处，请联系改正或者删除。 及异常说明, 参数说明需按照参数名称及用意对应标注 重要 复杂的分支流程是否已经被注释? 一般 距离较远的}是否已经被注释? 函数是否已经有文档注释? ( 功能、 输 文件, 类( 含接口, 枚举等) , 成员变量, 重要 入、 返回及其它可选) 方法前需要有 JAVADOC 的注释 一般 特殊用法是否被注释? 声 明、 空 白、 缩 进 每行是否只声明了一个变量? ( 特别是 一般 那些可能出错的类型) 重要 变量是否已经在定义的同时初始化? 重要 类属性是否都执行了初始化? 一般 代码段落是否被合适地以空行分隔? 基本代码格式中的空格符不可缺少, 一般 是否合理地使