因此，如何守护好软件质量，并持续守护存量代码质量、开拓高质量的代码是企业面临的巨大寻衅。在这个过程中，代码检讨工具是浩瀚企业降落丢失的有效手段。在上面的例子中，如果在开拓阶段及早引入代码检讨工具，事前创造问题并及时修复，或容许避免近数十亿美元的丢失。
代码检讨工具是低本钱守护代码质量的最优选择软件专家卡珀斯·琼斯在其著作《Applied Software Measurement》中明确指出：“85%的软件毛病发生在编码阶段，后端测试修复毛病的本钱是开拓阶段40倍”。业界实践履历也表明，在软件生命周期中毛病创造越早、修复越早，毛病的影响和修复代价就越小。
代码检讨工具能够自动化地拦截代码质量和安全问题，确保编程规范落地，有效守护软件产品质量安全，因此在业界已得到广泛实践。中国企业对代码质量的重视也在持续提升，云打算开源家当同盟《中国 DevOps现状调查报告2022》指出，运用自动化代码扫描的企业占比已超七成。
值得关注的是，在这一市场趋势下，国产软件工具仍需快速自主创新。Gartner 2021年AST魔力象限报告指出，目前占市场主导地位的代码检讨工具多数来自国外企业，虽然近几年国产代码检讨工具发展迅猛，但与行业领导者仍旧存在差距，亟需加快研发完备自主的代码检讨工具，以应对海内软件企业发达发展所需。
高质量代码的华为实践华为早在1998年就开始引入商用代码检讨工具，由开拓团队按需进行代码质量检讨。从按需利用、有序规范、到代码安全可信，华为持续投入数千万美元，占领了静态剖析技能检讨准确性、效率等难题。
基于30多年的研发履历与环球市场验证，华为在产品开拓质量和可信方面沉淀了系列化的开拓工具与能力，并随着软件全面云化、智能化等新趋势不断演进。在这个过程中，华为总结出高效开展代码检讨活动的五大理念：
构建文化在研发过程中，华为基于对好代码的解读和追求，结合业界前辈实践、专家学术研究和ISO标准，提出了华为的CleanCode主见，旨在知足功能精确的条件下，打造具有可读、可掩护、安全、可靠、可测试、高效、可移植七大特色的高质量代码，建立大家编写CleanCode代码的软件文化。
规范先行代码检讨须要“有章可循”。“章”即统一完备的编程规范，不仅界定了编码风格，更明确定义了哪些代码的写法会造成质量和安全风险。好的规范是检讨引擎的能力标尺，为助力开拓职员打造“好代码”，华为针对每类编程措辞，参考业界规范并基于自身实践总结，输出了覆盖代码风格、质量、安全等各方面哀求的统一编程规范。
统一引擎为了兼顾代码检讨的质量和效率，华为积极投入关键技能攻关，构建了自主创新的检讨引擎，帮助用户在一次扫描中即可针对代码的七大质量特色进行全面剖析。同时该引擎具备良好的扩展性，支持将多种检讨引擎汇聚在一个做事，用户一次扫描、读取一份报告，即可完成代码检讨事情。
三级检讨代码检讨须要从全流程对代码入库进行守护，快速反馈给开拓职员。为此，
在编码、入库、版本发布三个阶段须要配置不同的检讨规则，兼顾检讨韶光与检讨能力，将毛病拦截在前端：
IDE级检讨，支配在开拓IDE桌面，针对本地待提交代码；MR门禁级检讨，支配在MR阶段，针对待合入分支的变更文件做剖析；版本级检讨，支配在发布阶段，针对待发布的主干或分支全量代码。三层运营不同产品对付代码检讨规则的选择存在差异，须要屈服公司哀求，同时根据产品进行定制增强。通过建立公司、产品线、产品三层的运营体系，可实当代码检讨在不同产品的有效落地和分层管控，牵引全公司参与能力培植。
基于以上五大核心理念，经由多年的沉淀和实践，华为自主研发了代码检讨工具，已做事华为超过15万开拓职员，日均扫描500亿行代码，支撑华为产品和解决方案在170多个国家和地区持续安全稳定运行，赢得环球企业客户信赖。
华为云CodeArts Check做事，全面守护软件质量和安全1月12日，华为云正式对外发布CodeArts Check代码检讨做事，支持海量源代码的风格、质量和安全检讨，可实现百亿行大规模并行扫描，并供应完善的修正辅导和趋势剖析，帮助企业有效管控代码质量。
视频加载中...
特性一、自研代码检讨引擎，全面评估代码质量七特色代码检讨做事的核心是代码检讨引擎。高效精准的代码检讨引擎可帮助用户在开拓早期快速、准确地创造代码问题，兼顾开拓效率与产品质量。
华为云CodeArts Check代码检讨引擎目前已覆盖业界主流开拓措辞，可针对代码的可读、可掩护、安全、可靠、可测试、高效、可移植七大方面进行全面剖析，并领悟华为对代码质量及可信度能力的实践与思考，不断演进和丰富检讨规则。
特性二、支持五大业界主流标准和华为编程规范，提升产品代码规范度软件产品的质量问题每每会导致产品产生难以预测的运营风险或本钱风险，建立源代码级别的质量检测方法标准就尤为主要。
华为云CodeArts Check可以对企业研发代码进行全面质量检讨，支持快速筛选已识别的编程规范问题；支持ISO 5055、CERT、CWE、OWASP TOP 10、CWE/SANS TOP 25等业界主流编程标准和精良实践，并内置华为终端、网络、云打算、芯片等产品多年研发履历总结的编程规范，可帮助用户快速复制业界精良实践，确保产品代码符合业界标准和规范，支撑合规准入。
特性三、支持主流开拓措辞，内置7000+检讨规则，便于用户开箱即用华为云CodeArts Check支持C/C++、Java、Python、GO、JavaScript、CSS、HTML、PHP、C#、Android等市场主流开拓措辞，知足嵌入式、云做事、Web运用、移动运用等开拓场景所需。
同时，华为云CodeArts Check已内置多款开源工具与自研引擎，可供应超过7000条丰富的检讨规则；并梳理各种场景须要，内置全面检讨规则集、关键检讨规则集、移动领域规则集、华为编程规范规则集等10余个规则集，便于用户开箱即用；企业用户也可基于规则库，定制知足业务场景个性需求的检讨规则集。
特性四、日均百亿级扫描能力，支持大型企业超大规模代码检讨华为云CodeArts Check具备强大的高并发处理能力，支持华为内部日均30万次高频代码检讨，扫描规模达到500亿行。
针对根本举动步伐导致的做事中断风险，华为云CodeArts Check可通过AZ容灾、跨region级容灾多活，支持过载保护、做事依赖和隔离等一系列高可用技能，实现做事故障自探测、自隔离、自规复，为大型运用研发团队供应可靠支持。
针对代码检讨业务量波峰波谷落差明显的特色，华为云CodeArts Check通过强大的弹性调度能力，能够快速高效地调配资源，知足业务所需，确保业务高峰零等待。
特性五、一站式问题闭环修复，问题修复效率倍增开拓利用代码检讨工具时，每每随意马虎碰着问题剖析和修复本钱高档寻衅，例如工具问题不易理解、问题分到详细开拓职员费时费力、多版本情形下重复处理同一告警令开拓职员厌倦等，影响开拓团队对检讨工具的利用积极性。
华为云CodeArts Check内置编程规范解释、精确示例、缺点示例和修复建议，能够让问题精准定位到行并供应修复辅导，以提高问题剖析效率；
可自动根据代码提交信息匹配问题任务人，通过IDE插件供应自动修复能力，提升问题修复效率；
支持自动同步已处理的忽略问题、对付经由核阅剖断为不须要处理的问题，同一代码仓库只需处理一次。
得益于修复辅导、自动修复、结果自动继续这三大能力，华为云CodeArts Check能够让检讨问题处理和修复的效率提升100%。
特性六、“代码编写-代码合并-版本发布”三层毛病防护，兼顾效率与质量精良的代码开拓实践，每每哀求代码检讨与开拓作业流的领悟统一，在用户代码编写、代码提交时，同步自动化审计检讨，并对团队逐日产出的代码进行持续的编程规范和质量检讨。这一技能哀求，也已成为安全开拓过程SDL、DevSecOps等浩瀚精良开拓模式推举进行的实践哀求。
华为云CodeArts Check供应了丰富的API接口，供应IDE代码检讨插件，与代码仓协同支持代码提交时自动检讨，与流水线协同支持软件全量代码检讨，三层戒备代码毛病引入。
“快车道”精准、快速检讨前移，频繁检讨，对开拓职员滋扰最小；
“慢车道”全面、深度检讨夜间进行，防止代码检讨遗漏。
在做事好华为内部软件代码质量保障的同时，华为云CodeArts Check已包办事能源、物流等企业及新闻媒体，帮助其管控代码质量。
例如，中国经济信息社面临多个软件ISV厂商研发标准分歧一、质量很难统一保障等困难。
通过华为云CodeArts Check，中经社运用3000+编程规范规则，统一研发标准，提升研发效率，将质量活动从后端测试延伸到开拓阶段，进行代码规范和安全检讨，实当代码毛病检讨前移，研发交付质量提升50%。
为办理开拓团队首次利用代码检讨，存量代码检讨问题多、修复本钱高的困难，华为云CodeArts Check研发团队着力研究代码检讨问题的自动修复，并在华为内部催熟利用。
面向未来，华为云将持续通过CodeArts Check做事，把华为精良的代码质量管理履历与工具能力，如代码安全检讨能力、自动修复能力、平台灵巧集成与扩展等，以云做事的办法共享开放给广大企业与开拓者。
同时，华为云将连续携手海内客户、伙伴与开拓者，共建代码编程标准，共同培植开放的技能生态，助力业界软件代码质量不断提升，打造新一代开放、可信、高质量的当代软件生态。
关注@华为云，理解更多资讯
