Loading article…
自動コードレビューソフトウェアは、ソース コードが事前に定義された一連のルールまたはベスト プラクティスに準拠しているかどうかをチェックします。
概要
バグやセキュリティ上の問題を検出するためにソースコードを検査およびレビューする分析手法の使用は、オープンソースと商用ソフトウェアの両方の分野で標準的な開発手法となっています。[1]このプロセスは、手動でも自動でも実行できます。[2] [3]自動化により、ソフトウェアツールはコードレビューと検査のプロセスを支援します。レビュープログラムまたはツールは通常、警告（プログラミング標準の違反）のリストを表示します。レビュープログラムは、見つかった問題を自動的に、またはプログラマが支援して修正する方法を提供することもできます。これは、ソフトウェアを簡単に習得するためのコンポーネントです。これは、ソフトウェアインテリジェンスの実践に貢献しています。このプロセスは通常、「リンティング」と呼ばれます。これは、静的コード分析用の最初のツールの1つがLintと呼ばれていたためです。
一部の静的コード分析ツールは、自動コードレビューに役立てることができます。手動レビューほど優れているわけではありませんが、より迅速かつ効率的に行うことができます。[要出典]これらのツールは、このタイプの分析を実行するために必要な基礎となるルールとセマンティクスに関する深い知識もカプセル化しているため、人間のコードレビュー担当者が熟練した人間の監査人と同じレベルの専門知識を持っている必要はありません。[2]多くの統合開発環境も、基本的な自動コードレビュー機能を提供しています。たとえば、Eclipse [4]やMicrosoft Visual Studio [5]などの IDE は、コードレビューを容易にするさまざまなプラグインをサポートしています。
静的コード解析ツールの他に、ソフトウェア構造を解析・視覚化し、人間が理解を深めるのに役立つツールもあります。このようなシステムは、ソフトウェアをチェックするための定義済みのルールセットを通常含まないため、解析に重点を置いています。これらのツールの一部（ Imagix 4D、Resharper、SonarJ、Sotoarc、Structure101、ACTool [6]など）を使用すると、ターゲットアーキテクチャを定義し、実際のソフトウェア実装でターゲットアーキテクチャの制約に違反しないようにすることができます。
自動コードレビューツール
参照
参考文献
- ^ McIntosh, Shane 他「コードレビュー範囲とコードレビュー参加がソフトウェア品質に与える影響: QT、VTK、ITK プロジェクトのケーススタディ」ソフトウェアリポジトリのマイニングに関する第 11 回ワーキング カンファレンスの議事録。2014 年。doi :10.1145/2597073.2597076
- ^ ab ゴメス、イヴォ;モルガド、ペドロ。ゴメス、ティアゴ。モレイラ、ロドリゴ (2009)。 「ソフトウェア開発における静的コード分析アプローチの概要」(PDF)。ポルト大学。2010 年 10 月 3 日に取得。
- ^ 「Tricorder: プログラム分析エコシステムの構築」 2015年。
- ^ 「Collaborative Code Review Tool Development」 www.eclipse.org。2010 年 4 月 1 日時点のオリジナルよりアーカイブ。2010 年 10 月 13 日閲覧。
- ^ 「Visual Studio 2008 用コード レビュー プラグイン、ReviewPal」。www.codeproject.com。2009 年 11 月 4 日。2010年 10 月 13 日閲覧。
- ^ Eclipse のアーキテクチャ一貫性プラグイン