Apache+SVN+ReviewBoard代码审核服务器搭建流程一、简介代码审查（CodeReview）不但可以提高质量，而且还是一个知识共享和指导的极好的手段。ReviewBoard是一款比较优秀的，开源的基于WEB的代码审查工具。二、准备工作2.1、安装依赖包yum-yinstallgccgcc-c++makecmakeautoconfa..
分类：
Web程序 时间：
2017-05-26 21:57:35
阅读次数：
1596
三、 Gerrit的注册及使用 Gerrit为代码审核工具，git提交的代码，必须经过审核才能合入到正式的版本库中。 （1） 向部门配置管理员申请Gerrit账号。 （2） 登陆部门提供的服务器。使用个人github账户进行登陆。 （3） 首次登陆，需要填写一些基本信息 Username——注册账号 ...
分类：
其他好文 时间：
2017-05-17 12:05:42
阅读次数：
305
安全性测试方案 一、静态代码测试 主要通过对源代码进行安全扫描，根据程序中数据流、控制流、语义等信息与其特有软件安全规则库进行匹对，从中找出代码中潜在的安全漏洞。 代码审计工具RIPS: 介绍:RIPS是一个用php编写的源代码分析工具，它使用了静态分析技术，能够自动化地挖掘PHP源代码潜在的安全漏 ...
分类：
其他好文 时间：
2017-04-29 12:00:06
阅读次数：
222
目前在持续集成领域，除了后起之秀travis ci，在老牌工具中，最著名的还是非jenkins莫属。本篇文章简单的说一声jenkins与sonarqube的集成来实现代码的静态审核。 在这里不详细罗列jenkins的安装与初始化配置，假设你已经安装好了jenkins，并正常启动了。我们直接 开始安装 ...
分类：
其他好文 时间：
2017-04-20 19:52:03
阅读次数：
167
当一个团队开始指定并实行编码规范的话，错误就会变得更加显而易见。这是因为一些程序员平常养成的编码不规范的小习惯导致的。如果一段特定的代码不符合规范的话，它有可能只是代码风格错误，而也有可能会是 bug。汇道科技：早期指定规范就使得代码审核得以更好的开展，并且可以更精确的地定位到错误。只要开发者们能够 ...
分类：
其他好文 时间：
2017-04-14 14:12:15
阅读次数：
147
最近公司的小程序刚通过了代码审核（待发布状态），从最初对它的学习 到开发 到小程序待发布 再到28日微信公开课，也算一步步的了解了微信小程序吧。 28日微信pro公开课张小龙针对小程序进行了一些答疑，之后行业的同僚都很关注，似乎大家还是有很多疑惑。之前初学后写过博客 从一个程序员的角度看——微信小应 ...
分类：
微信 时间：
2016-12-30 09:23:25
阅读次数：
272
crucible优缺点：1、其支持各种版本控制系统，如CVS,SVN,GIT2、代码审核方面其主要支持Post commit模式，即开发者在代码提交到master后进行review3、其虽然也支持Pre-commit，即在提交到master之前审核。但在创建review之前需要手动的将所修改的代码片 ...
分类：
其他好文 时间：
2016-12-28 15:14:25
阅读次数：
434
Gerrit 代码审核服务器的工作流和原理 aa ...
分类：
其他好文 时间：
2016-12-28 15:13:05
阅读次数：
151
这是个持续多年的话题了，很多大公司，尤其是牛逼的独立分包公司（开发公司）都会有代码审核和严格QA程序，一般的公司就很难说咯，在法律上目前还没有完全支持处罚程序员bug经济损失的判例（国内如此），国外也是分为故意损害和无意损害两类，但是举证故意损害举证很困难。就我的经验来说（我只在小公司和小小公司待过... ...
分类：
其他好文 时间：
2016-12-09 08:38:27
阅读次数：
497
最近一直在想如何提高产品质量的方法，其中最重要的一点就是要真正做好“代码审核”，而不是浮于便面只是为完成公司的流程制度，在这点上不仅我自己要做好，要让整个团队也能做好，要让大家真正通过代码审核这个活动提升自己，帮助别人。站在当前的角度在为提升团队代码审核效果要加强宣贯代码审核的重要性意义，已有的规范 ...
分类：
其他好文 时间：
2016-09-11 14:15:29
阅读次数：
190
