Java代码质量检查工具及使用案例 在现在的软件开发中，由于软件的复杂度越来越高，业务也覆盖很广，各个业务模块业务错综复杂。这样就需要我们需要团队开发，在我们团队中开发人员的经验、代码风格样式都不一致，以及缺乏统一的标准，从而导致我们的整个项目的的代码难以阅读，不便于后期维护。这几天在研究代码质量管理，根据在网上搜集的资料及跟前辈学的一点经验整理一下，有需要的同学们可以查看，也便于以后自己回顾。
转载
2023-09-05 15:08:03
138阅读
本文通过运用代码检视的检视表的方法，对代码常见的安全问题进行了覆盖，进一步降低代码安全问题的发生。
原创
2024-05-28 10:33:16
247阅读
转载
2007-12-17 10:29:00
107阅读
转载
2007-12-17 10:29:00
176阅读
# CodeReview代码检视支持Docker启动
随着软件开发技术的发展，代码质量与团队协作变得越来越重要。CodeReview作为一种有效的代码检视方式，可以帮助开发团队改善代码质量，增强团队之间的沟通与协作。如今，Docker技术也逐渐在开发和运维中得到广泛应用。结合这两者，可以有效提高代码检视的效率和便捷性。本文将介绍如何通过Docker来支持CodeReview代码检视，并提供相应的
原创
2024-09-06 04:11:38
51阅读
作者：江南一散人预编译 把#include指令中引用的头文件展开在当前源文件中 把#define指令定义的宏标记在源文件中引用该标记的地方进行展开 对#if、#ifdef、#elif、#endif条件编译指令进行处理，把条件不满足的代码删除 删除所有注释信息 其它处理，添加行号和文件位置标识等信息，以及处理#pragma等预编译指令编译器 词法分析---语法分析---语义
转载
2023-07-18 14:50:26
37阅读
一、简介 我们常常会将自己的代码托管至一些代码管理平台进行托管，比如Github、Gitee、或是自己搭建的托管平台等，其中Git就是重要的传输控制工具。在一开始学习git的时候可能大多数小伙伴并没有合作和分支相关的概念，只是熟悉git最基本的pull、commit和push。如下图： &nb
转载
2024-09-18 14:45:24
226阅读
检视阅读一：有系统的略读或粗读你可能并不知道自己想不想要读这本书，你也不知道这本书是否值得做分析阅读，但是你觉得，或是只要你能发掘出来，书中的资讯及观点就起码会对你有用处其次，让我们假设，常常会有这样的状况，你想要发掘所有的东西，但是时间有限在这种情况下，你一定要做的就是“略读”整本书，或是有人说成是粗读一样，略读或粗读是检视阅读的第一个子层次，你脑中的目标是要发现这本书值不值得多花时间阅读，其次
原创
2020-12-27 16:01:12
164阅读
检视阅读一：有系统的略读或粗读你可能并不知道自己想不想要读这本书，你也不知道这本书是否值得做分析阅读，但是你觉得，或是只要你能发掘出来，书中的资讯及观点就起码会对你有用处其次，让我们假...
原创
2021-07-14 10:53:10
73阅读
1, Gerrit是什么？Gerrit实际上一个Git服务器，它为在其服务器上托管的Git仓
转载
2022-12-16 20:52:03
2236阅读
查看手机代码：
【华为手机】：
*#*#6130#*#*
【vivo手机】：
*#*#4838#*#*
【大部分安卓手机通用】：
*#*#4636#*#*
进入工程模式：
【华为手机】：
*#*#2846579#*#*
【小米手机】：
*#*#6484#*#*
三星、苹果、
转载
2023-07-25 15:45:38
61阅读
以前诸位看到过大牛的php代码审计，但是后来由于技术需要学了Java的代码审计，刚来时实战演练检测自个的技术成果
原创
2022-07-14 16:47:23
286阅读
代码审查（Code Review)是软件开发中常用的手段，和QA测试相比，它更容易发现和架构以及时序相关等较难发现的问题，还可以帮助团队成员提高编程技能，统一编程风格等。一．审查原因（Why）
持续、有效的开展代码走查，将会收获许多收益，具体表现在：l 能及时发现代码中的Bug，保证版本质量。l 提升代码的可读性、可维护性，建立团队共同的编码风格。l 有利于知识共享，
转载
2024-04-26 09:05:39
137阅读
# Android Studio 代码检视正则表达式
在Android开发过程中，我们经常需要对代码进行检视和搜索，而正则表达式是一种非常强大的工具，能够帮助我们快速准确地定位所需的代码。在Android Studio中，我们可以通过正则表达式来进行代码检视，提高我们的开发效率。
## 正则表达式简介
正则表达式是一种用于匹配字符串模式的工具，它可以帮助我们在文本中进行搜索、替换和提取操作。
原创
2024-06-26 04:44:03
39阅读
推荐使用 Sonar+Fortify 做代码bug、质量、规范、安全扫描，结合FindBugs+阿里规约1输入验证和数据合法性校验 程序接受数据可能来源于未经验证的用户，网络连接和其他不受信任的来源，如果未对程序接受数据进行校验，则可能会引发安全问题。1.1避免SQL注入 1.1.1 使用PreparedStatement预编译SQL,解决SQL注入问题，传递给PreparedStat
Topo研发管理系统提供了一个集成的研发平台，其中的代码检视功能可以允许项目成员在线完成代码检视，并与相关的bug关联起来，下图是整个代码检视首页：
我们可以从首页上看到团队开展代码检视活动的情况，另外借助于Topo系统强大的查询统计功能，代码检视活动的整体信息可以自动清晰的呈现出来，让质量管理工作落到实处。代码检视流程Topo为客户缺省提供了一套业界最佳的代码检视流程，当然，如果有需要用
原创
2011-01-28 11:35:10
540阅读
代码安全审计实践代码安全审计的内容常见漏洞库代码安全审计的工具源代码安全分析第三方依赖包安全分析代码安全审计的落地参考文档 2020年安全相关的事务变多了，也因此更注重安全合规相关的工作了。其中代码安全审计是安全开发生命周期（SDL）中重要的内容，这一年中也正好负责这块的相关工作，这边做个小结。代码安全审计的内容通常关于代码的安全问题有两类：源码安全分析：通过对源代码进行审查，找出并修复代码中的
转载
2024-05-21 16:04:22
15阅读
本文是一篇关于如何编写安全的Java代码的指南,开发者在编写一般代码时，可以参照本文的指南： 静态字段 缩小作用域 公共方法和字段 保护包 equals方法 如果可能使对象不可改变 不要返回指向包含敏感数据的内部数组的引用 不要直接存储用户提供的数组 序列化 原生函数 清除敏感信息 静态字段 • 避免使用非final的公共静态变量 应尽可能地避免使
转载
2024-01-15 17:57:17
22阅读
# 如何实现 Java 代码安全
在现代软件开发中，代码安全性是一个不可忽视的问题，尤其是在开发 Java 应用程序时，确保代码的安全性至关重要。本文将指导你如何实现 Java 代码安全，从基本概念到具体实现，为你提供一个完整的流程。
## 代码安全流程
首先，我们可以将实现 Java 代码安全的整个流程分为几个关键步骤。以下是每个步骤的简要说明：
| 步骤 | 说明
原创
2024-10-10 05:10:37
52阅读
3.0研讨会议QA过了一下敏捷实践的实施现状，结对编程这一项基本都废了。取而代之的是代码检视。最近一个月也确实不断收到来自各小组责任田的抄送的检视邀请和检视成果邮件，显示活动开展的如火如荼。不过总觉得PP和纯检视有点差异，按照XP的理解，PP就是对代码检视的极致化，一直没想明白直觉哪里出问题了。今天下班早了点，在公交上晃来晃去终于想明白了一点。PP
原创
2011-05-31 22:31:00
507阅读
