Kod incelemesi (code review)

Neden önemli?

Kod incelemesi hataları, güvenlik açıklarını ve tasarım sorunlarını yayından önce yakalamanın en ucuz yollarındandır; ayrıca bilginin ekip içinde yayılmasını sağlar. Küçük ve anlaşılır değişiklikler daha iyi incelenir. Otomatik araçlar biçim ve basit hataları yakalarken inceleyen kişi mantığa odaklanır.

Örnek

İnceleme sırasında bir geliştirici, yeni eklenen indirim kodunun sunucuda değil yalnız tarayıcıda kontrol edildiğini fark eder. Kontrol sunucuya taşınır ve değişiklik ondan sonra birleştirilir.

Sık yapılan hata

Binlerce satırlık değişikliği tek seferde incelemeye göndermek. Büyük değişikliklerde inceleme yüzeysel kalır ve önemli sorunlar gözden kaçar.

İlgili terimler

• SAST · Statik uygulama güvenlik testi
• QA · Kalite güvencesi
• CI/CD · Sürekli entegrasyon ve sürekli teslim

İlgili hizmet ve rehberler

• Kod güvenliği
• Modernizasyon ve bakım

Tüm terimler