本文目录一览：
代码评审(CR)实践指南
综合在线和线下评审，形成定期或不定期的线下评审活动，以促进更广泛的交流和知识传播。同时，通过数字化的CR指标监测和持续优化评审流程，确保代码评审活动的高效执行。在代码评审实践中，避免将指标与个人绩效直接挂钩，而是将其作为提升代码质量、促进团队协作的工具。
本文介绍vivo工程效能团队基于开源工具构建的代码评审（Code Review，CR）平台，包括插件开发、挑战、困难以及解决方案与优化方案的分享。代码评审是提升代码质量的一种关键实践，通常涉及作者与评审者两个角色，前者提供代码逻辑介绍及源代码，后者则基于设计、功能性和非功能性等多方面进行阅读并提出问题。
Code Review（CR）是关于社会学的长期行为和组织文化。它形成一种良性互动的技术氛围，传播和分享知识，提升代码质量。以下是7个实践建议，以提高CR的效率和质量：关于为何要做代码评审，很多同学认为代码评审只是为了查错，甚至希望用代码的缺陷数量来检验代码评审的效果。
如何利用Github进行代码审查
首先设置Git： git config --global user.name Your Real Name git config --global user.email you@email.address。接下来上传文件到GitHub的Git系统，需要生成SSH密钥进行身份验证。在Git Bash中执行命令： ssh-keygen -C your@email.address -t rsa。
首先，创建一个用于代码审查的临时分支，执行如下命令：git checkout -b expr_type_ctx。接着，检查远程分支，以确认审查请求将发送到何处，使用此命令：git remote -v。如果远程分支设置不正确，可以通过手动设置来纠正，命令如下：git remote set-url origin [新URL]。
创建或登录GitHub账号，这是访问与管理项目的基础。 创建新仓库或直接克隆已有仓库至本地，准备进行代码贡献。 编写代码，进行版本更新，然后将更改提交到仓库。 发起拉取请求（PR）或直接合并更改，与其他开发者协作。 通过审查和讨论，优化代码，最终实现代码合并。
如何用github/gitlab做代码review
首先，创建一个用于代码审查的临时分支，执行如下命令：git checkout -b expr_type_ctx。接着，检查远程分支，以确认审查请求将发送到何处，使用此命令：git remote -v。如果远程分支设置不正确，可以通过手动设置来纠正，命令如下：git remote set-url origin [新URL]。
创建临时用于review的分支 git checkout -b expr_type_ctx11 2 查看remote分支，确认review会发送到哪里 git remote -v11 如果没有指向remote，可以人肉设定：git remote set-url origin 3 将remote最新代码拉取到本地 git pull11 4 在remote创建一个分支，并将本地代码提交到这个分支。
使用gitlab建立group project，可以将成员全部添加进小组中，每个人的提交都以分支合并进master分支的方式进行，我们可以将master设置成protected branch，这样就做到了强制代码review的机制，利于提升代码的质量。Issue 用于 Bug追踪和需求管理。建议先新建 Issue，再新建对应的功能分支。
使用 Pull Request 进行代码审查利用 GitHub 或 GitLab 的 Pull Request，实现代码提交前的审查，确保代码质量。设置 CI/CD 工作流使用 GitHub Actions 或 GitLab CI/CD，自动化构建、测试和部署过程，提升效率。
代码审计的基本概念和流程
1、代码审计是一种综合运用人工和自动化手段，对代码进行深度剖析的过程。其目标是挖掘出隐藏的错误、漏洞和不符合最佳实践的编码行为，从而预防在运行时可能导致问题的可能。通过这项工作，开发者能够及时发现并修复问题，从而显著提升软件的安全性和稳定性。
2、代码审计是软件开发过程中的重要环节，它通过审查源代码来发现潜在的安全漏洞和错误，以提升软件的安全性和稳定性。这个过程主要包括以下几个步骤：首先，明确审计目标和范围，可能是特定的安全漏洞或编码规范问题，确定需要审查的代码部分。
3、如何构建自己的代码审计工具？分析Seay和Rips工具的步骤，可以总结出代码审计的基本流程：创建项目、扫描文件代码、输出结果。具体实现包括寻找文件、识别可控变量与函数、以及输出审计结果。结合这些思路，可以尝试开发自己的自动化代码审计工具。
4、通过源代码审计工具进行初步扫描，收集信息，随后进行人工分析确认。对发现的问题进行整改或加固，执行回归检查，确保问题得到彻底解决。整理审计成果，包括审计发现、整改情况等，形成最终输出。将审计成果汇报给项目领导，以便于后续决策与实施。
5、代码审计服务覆盖多种语言开发的B/S和C/S应用系统，以及XML、SQL等语言。服务流程包括前期准备、审计实施、复查和成果汇报四个阶段，确保审计过程全面、深入。审计如何计费？审计费用基于代码行数、开发语言和信息系统实际情况确定。
代码走查是什么
1、代码走查：代码走查的讨论过程是非正式的。代码审查：代码审查是一种正式的评审活动。执行人不同 代码走查：代码走查由编写代码的程序员来组织讨论。代码审查：代码审查由高级管理人员来领导评审小组的活动。检查内容不同 代码走查：代码走查只检查代码中是否有错误。
2、代码审查是一种由若干程序员和测试员组成的小组，通过阅读、讨论和争议，对程序进行静态分析的方法。这一过程通常分为两个阶段。在第一阶段，小组负责人会提前将设计规格说明书、控制流程图、程序文本以及相关的规范和要求分发给小组成员，作为审查的依据。
3、代码走查，即在开发过程中进行的集体代码审查活动，旨在通过团队成员之间的交流与讨论，共享代码编写思路，建立共享的代码理解。在这个过程中，每个开发人员都有机会向他人解释他们的代码，这不仅能帮助他们发现潜在错误，还能激发新的问题解决策略。
