标签:http ar 使用 sp 文件 问题 代码 html bs
近日一朋友的公司想找人开发一个适合自己公司的期货交易系统,但怕人家在程序里面置入一些后门的代码(怕人家窃取公司的机密文件、账号、资金等),所以想程序投入使用前请一个团队来进行代码审查,看是系统中是否会含有此类的代码。
代码审查,code review,我查了一下有关code review的资料,主要工作大概包括如下:
1:检查开发人员编码是否规范。
2:检查特定开发人员所做模块是否是否影响其他的模块。
3:特别是软件升级时,检查修改或添加的代码是否会影响其他部分。
所有资料和案例都没有提到代码审查中是如何审查后门代码的,有关如何审查程序中存在后门代码,大家有没有什么想法,有现行的审查软件吗?还是只能人工审查?
另:此期货交易系统是采用C++语言,在VS2010环境中开发的。
文章来源:http://www.douban.com/note/443843464/
标签:http ar 使用 sp 文件 问题 代码 html bs
原文地址:http://www.cnblogs.com/happysean/p/4069409.html