代码审计必要性探讨

1、背景

为了保证代码的质量，需要一系列的流程来进行保证：

今天要探讨的是代码审计的必要性。

2、代码审计

代码审计的做法多种多样，我理解必须解决以下问题 ，才可能有效：

• 核心：审计的本质是对比，必须用一个数据与一个预期的数据进行比对
• 稳定：审计程序需要稳定，不能经常变更。经常变更带来的是审计程序自身的bug。
• 简单：审计程序应该尽量简单，不应该比业务逻辑还复杂。否则，靠什么保证审计程序的正确性呢？

下面对比下代码审计的几种方式：

方案1能起到一定的审计作用。

方案2难度较大，收益不明显，不如把该环节前移到单元测试阶段执行。