(2)代碼審查(Code Inspection)

開發(fā)組內(nèi)部進(jìn)行的，采用講解、提問并使用編碼模板進(jìn)行的查找錯(cuò)誤的活動(dòng)。一般有正式的計(jì)劃、流程和結(jié)果報(bào)告。代碼審查( Cocle Inspection)是代碼評(píng)審(Cocle Review)的一 種嚴(yán)格形式。

(3)代碼評(píng)審(Code Review)

開發(fā)組、測(cè)試組合相關(guān)人員（QA、產(chǎn)品經(jīng)理等）聯(lián)合進(jìn)行的，采用講解、提問并使用編碼模板進(jìn)行的查找錯(cuò)誤的活動(dòng)。一般有正式的計(jì)劃、流程和結(jié)果報(bào)告。代碼審查是軟件開發(fā)過程的一個(gè)階段，在這個(gè)階段中，代碼創(chuàng)造者和審查人員，可能還有質(zhì)量保證( QA)測(cè)試人員，一起進(jìn)行代碼評(píng)審。能在該階段中就找出并更正存在的錯(cuò)誤，相對(duì)來說比較合理， 因?yàn)槿绻陂_發(fā)軟件后面的階段或者軟件交付給用戶后才來處理、查找和修改程序缺陷的話，會(huì)要花費(fèi)更多成本。

審查人員需要很仔細(xì)地檢查代碼，包括：

◇缺陷或者潛在的缺陷

◇和整個(gè)程序設(shè)計(jì)的一致性◇評(píng)論的質(zhì)量

◇遵守編碼標(biāo)準(zhǔn)

代碼評(píng)審?fù)ǔＤ芎芎玫貦z測(cè)出安全漏洞問題。有一些專門的應(yīng)用程序可以幫助進(jìn)行代碼審查。自動(dòng)代碼評(píng)審系統(tǒng)可以有效地系統(tǒng)化地檢測(cè)源代碼的潛在問題，如緩沖區(qū)溢出、競(jìng)態(tài)條件、內(nèi)存泄露、代碼塊大小問題和重復(fù)語句等。另外，代碼評(píng)審也常用于檢測(cè)補(bǔ)丁質(zhì)量。

代碼檢查( Cocle Inspection)是一種正式的評(píng)審活動(dòng)，而代碼走查(Code Walktllrough)的討論過程是非正式的。代碼審查( Code I，，spection)同Code Revlew-樣，都是對(duì)代碼進(jìn)行靜態(tài)、人工審查的過程。和Code Review不一樣的是，每個(gè)Inspector獨(dú)立工作，對(duì)代碼進(jìn)行認(rèn)真的審查，而不是簡(jiǎn)單略過。在實(shí)際工作中，我們完全沒有必要被概念所束縛，根據(jù)項(xiàng)目的實(shí)際情況來決定采取什么樣的靜態(tài)測(cè)試形式，不用嚴(yán)格去區(qū)分到底是代碼走查、代碼審查還是代碼評(píng)審。

動(dòng)態(tài)方法是指通過運(yùn)行被測(cè)程序，檢查運(yùn)行結(jié)果與預(yù)期結(jié)果的差異，并分析運(yùn)行效率和健壯性等，這種方法由三部分組成：構(gòu)造測(cè)試用例、執(zhí)行程序、分析程序的輸出結(jié)果。所謂的軟件動(dòng)態(tài)測(cè)試，就是通過運(yùn)行軟件來檢查軟件的動(dòng)態(tài)行為和運(yùn)行結(jié)果的正確性。目前，動(dòng)態(tài)測(cè)試也是各個(gè)公司測(cè)試工作的主要方式。

想了解更多IT資訊，請(qǐng)?jiān)L問中培偉業(yè)官網(wǎng)：中培偉業(yè)