Code Review 工具自動化了代碼審核過程。它們有助於靜態代碼分析，這對於交付可靠的軟件應用程序至關重要。近日，一位網名為 Guru99 的技術人盤點了 16 個好用的 Code Review 工具，本文精選了其中 8 個分享給你，該列表既包含了開源工具也包含了商業工具。具體如下。
1. Review Assistant
它是 Visual Studio 的一個擴展，支持 Visual Studio 2019、2017、2015、2013、2012 和 2010。Review Assistant 可以幫助創建審查請求並能在不離開 IDE 的情況下對請求做出響應。它將“代碼審查板（Code Review Board）”窗口添加到 IDE 中，該窗口可用於管理用戶所有可用的審查。
Review Assistant 支持在代碼中討論、支持電子郵件通知、支持替換 Visual Studio 代碼審查功能，它的特性還包括靈活的代碼審查、豐富的集成功能、帶有缺陷修復的迭代審查等。
2. Reshift
這是一個基於 SaaS（Software-as-a-Service，軟件即服務）的軟件平臺，它可以幫助軟件開發團隊在部署代碼到生產環境之前，更快地識別出代碼中更多的漏洞。可以減少發現和修復漏洞的成本與時間，可以識別數據洩露的潛在風險，並能幫助軟件公司達到合規性和法規要求。
Reshift 可以與 GitHub 和 Bitbucket 集成，可以跟蹤每個開發人員功能分支的漏洞，它還支持智能篩選，通過標記問題來減少超時誤報。使用 Reshift，可以通過拉取請求（pull-request）這個工作流為團隊的處理流程提供安全性，並可以避免切換到其他面板。此外，Reshift 的特性還有，在合併到主幹之前瞭解關鍵的漏洞，如果引入了新漏洞，則關閉構建。
3. Gerrit
這是一個開源的輕量級工具，它是基於“Git 版本控制系統”來進行構建的。在所有用戶都是受信提交者的項目環境中，該工具非常有用，因為該工具允許用戶檢查項目中所做的總體變更。
Gerrit 的主要特性包括：
阻止用戶直接推送到 Git 庫
允許開發者在源代碼中查找錯誤
可以幫助開發者創建新變更或更新現有的變更
支持在開發者模式和 Git 庫之間進行轉換
4. Codestriker
這是一個開源的在線源碼審查 Web 應用程序。此代碼審查工具可以幫助開發者在數據庫中記錄問題、註釋和決策。它也可以用於代碼檢查（Code Inspections）。
Codestriker 支持傳統的文檔審查，它可以與 Bugzilla、ClearCase、CVS 等集成。
5. Phabricator
這是一個開源的源碼掃描程序。它還包括了基於 Web 的輕量級代碼審查、規劃、測試、Bug 發現等功能。Phabricator 的特性包括，提交前（Pre-Commit）的代碼審查、支持編寫有用的註釋和備註信息，它還可以幫助每個部門構建獨立的任務表單以及定製任務管理。
6. CodeFactor.io
使用該工具，開發者可以瞭解整個項目的代碼質量、最近提交的內容以及問題最多的文件，並針對每次提交（commit）和拉取（pull）的請求進行跟蹤及問題修復。
CodeFactor.io 的主要特性有：
- 可以概述代碼庫
- 提供分析數據
- 與開發過程無縫集成
- 簡化代碼審查流程並改進可操作的報告
7. Helix Swarm
這是一個代碼審查工具，它可以安排審查、共享內容並查看代碼審查變更，還支持持續集成部署。Helix Swarm 可以幫助開發者監控進度、自動化設計過程並提高項目的發佈質量，它也可以通過將多個變更分支附加到提交前（pre-commit）審查中來同時審查獨立的組件，
此外，Helix Swarm 允許開發者按照優先級進行篩選代碼。通過將 Helix Core 與 Ping Identity、Okta 或其他工具集成，可以確保代碼是安全的。
8. Veracode
這是一個代碼審查和靜態分析工具，它是基於 SaaS 模型構建的。它使用了二進制代碼 / 字節碼，並能保證 100% 的測試覆蓋率。
使用 Veracode，有一些好處，比如即使源碼不可用，也可以通過一致的流程和策略測試桌面、Web 或任何大小的桌面應用程序，而且。開發者不需要手動及自動配置就可以測試多個應用程序。再比如通過在 SDLC 中簡化和集成測試來自動化不同的工作流、通過持續審查過程來提高代碼的生產效率等。
以上就是今天的內容
閱讀更多 IT人張飛洪 的文章
