對于很多公司來說,代碼審查是開發(fā)人員日常工作中的重要環(huán)節(jié)。通過代碼審查,可以及早發(fā)現(xiàn)項目中存在的問題、促進同事之間的溝通與交流,并且可以在討論中迸發(fā)出智慧的火花。今天,小編就來為大家介紹一個實用的代碼質(zhì)量審核工具,希望對你有所幫助。
CodeAnalyzer(簡稱CA)是上海澤眾軟件科技有限公司自主研發(fā)的專業(yè)代碼質(zhì)量管理的代碼審查軟件,用于實現(xiàn)靜態(tài)分析、代碼走查、代碼規(guī)范檢查以及代碼潛在錯誤分析的白盒測試工具,它是一種脫離編譯器的代碼靜態(tài)分析軟件產(chǎn)品。
CodeAnalyzer(簡稱CA)是上海澤眾軟件科技有限公司自主研發(fā)的專業(yè)代碼質(zhì)量管理的代碼審查軟件,用于實現(xiàn)靜態(tài)分析、代碼走查、代碼規(guī)范檢查以及代碼潛在錯誤分析的白盒測試工具,它是一種脫離編譯器的代碼靜態(tài)分析軟件產(chǎn)品。
1.支持規(guī)則列表
詞法規(guī)則:CA支持英語的單詞表,變量命名的定義來自于詞表檢查。
語法規(guī)則:CA通過標(biāo)準(zhǔn)化的語法模板來處理語義規(guī)則。
語義規(guī)則:CA通過調(diào)用標(biāo)準(zhǔn)化的處理程序來分析定義的規(guī)則。
支持用戶開發(fā)自己的規(guī)則包,然后通過配置文件以插件的形式配置到CA中。
2.發(fā)現(xiàn)不符合編碼規(guī)范的代碼
CA在掃描源代碼時對安全規(guī)范子集中定義的規(guī)則進行逐條檢查,用戶可以通過自己的需求選定規(guī)則,并制定問題的嚴(yán)重程度,如果發(fā)現(xiàn)有不符合項則報告在問題列表中,用戶可通過行號、列號精確定位問題,除此之外CA還為用戶提供修改建議。
3.自動監(jiān)控版本服務(wù)器,觸發(fā)代碼掃描及檢測分析
CA可以通過以下方式來實現(xiàn)修改配置管理的提交腳本,潛入掃描觸發(fā)程序。當(dāng)用戶check in程序的時候,腳本觸發(fā)了CA,來進行代碼掃描,并且提交掃描結(jié)果。
4.支持SMTP郵件服務(wù)功能
CA支持SMTP的接口,可以根據(jù)需要向指定的SMTP發(fā)送請求,提交發(fā)送的郵件。CA需要配置固定的用戶名、密碼,作為郵件發(fā)件人。
5.支持云服務(wù)實現(xiàn),支持跨internet實現(xiàn)源代碼安全掃描“云服務(wù)”
CA可支持私有云服務(wù)的版本:通過本地化來掃描程序,生成xml,上傳到云服務(wù),再進行掃描處理,在云端保存掃描結(jié)果,并且提供瀏覽器訪問服務(wù)。
6.支持主流IDE環(huán)境,開發(fā)人員桌面上即可進行掃描
CA支持通過命令行方式嵌入IDE的方式,可以通過配置IDE環(huán)境來調(diào)用命令行工作;也支持通過提供客戶端的方式來工作,用戶可以通過操作客戶端來掃描制定的代碼,甚至整個項目。
7.支持和測試管理工具
CA支持與現(xiàn)有的測試管理平臺和
項目管理系統(tǒng)集成,實現(xiàn)單點登錄和單一用戶ID登錄,來實現(xiàn)跨項目和項目群的管理和設(shè)置;支持組織級的用戶、角色以及權(quán)限設(shè)置。支持把掃描發(fā)現(xiàn)的問題歸到缺陷管理系統(tǒng),通過調(diào)用各個不同的缺陷管理系統(tǒng)的API實現(xiàn)集成;支持把掃描分析結(jié)果輸出到測試管理平臺,
測試管理平臺本身提供自定義的報表和分析,支持PDF、word、excel多種格式的檢測報告,實現(xiàn)缺陷分析查看
8.度量分析
包括從McCabe 復(fù)雜度、Halstead 程序度量、代碼行數(shù)、繼承數(shù)、循環(huán)數(shù)等各種基本度量??蛻暨€可以根據(jù)自己的質(zhì)量目標(biāo),任意組合這些基本度量進行運算生成復(fù)合度量。
本文內(nèi)容不用于商業(yè)目的,如涉及知識產(chǎn)權(quán)問題,請權(quán)利人聯(lián)系SPASVO小編(021-60725088-8054),我們將立即處理,馬上刪除。