Code Review 工具自動(dòng)化了代碼審核過程。它們有助于靜態(tài)代碼分析，這對于交付可靠的軟件應(yīng)用程序至關(guān)重要。市場上有太多的 Code Review 工具了，以至于為我們的項(xiàng)目選擇一個(gè)合適的 Code Review 工具都會成為一種挑戰(zhàn)。本文精選了 16 個(gè) Code Review 工具，它們都具有最受歡迎的特性和最新的下載鏈接。該列表既包含了開源工具也包含了商業(yè)工具。

1. Review Assistant

Review Assistant 是 Visual Studio 的一個(gè)擴(kuò)展。它支持 Visual Studio 2019、2017、2015、2013、2012 和 2010。Review Assistant 可以幫助創(chuàng)建審查請求并能在不離開 IDE 的情況下對請求做出響應(yīng)。它支持 TFS、Subversion、Git、Mercurial 以及 Perforce。Review Assistant 將“代碼審查板（Code Review Board）”窗口添加到 IDE 中。該窗口可用于管理用戶所有可用的審查。

主要特性：

• 靈活的代碼審查
• 支持在代碼中討論
• 帶有缺陷修復(fù)的迭代審查
• 電子郵件通知
• 豐富的集成功能
• 報(bào)告和統(tǒng)計(jì)
• 該插件可替換 Visual Studio 代碼審查功能（Visual Studio Code Review Feature）

下載鏈接：

https://bit.ly/2Uw0a6M

2. Reshift

Reshift 是一個(gè)基于 SaaS（Software-as-a-Service，軟件即服務(wù)）的軟件平臺，它可以幫助軟件開發(fā)團(tuán)隊(duì)在部署代碼到生產(chǎn)環(huán)境之前，更快地識別出代碼中更多的漏洞?？梢詼p少發(fā)現(xiàn)和修復(fù)漏洞的成本和時(shí)間，可以識別數(shù)據(jù)泄露的潛在風(fēng)險(xiǎn)，并能幫助軟件公司達(dá)到合規(guī)性和法規(guī)要求。

主要特性：

• 可以與 GitHub 和 Bitbucket 集成
• 通過拉取請求（pull-request）這個(gè)工作流為團(tuán)隊(duì)的處理流程提供安全性，并可以避免切換到其他面板
• 智能篩選，通過標(biāo)記問題來減少超時(shí)誤報(bào)
• 跟蹤每個(gè)開發(fā)人員功能分支的漏洞
• 在合并到主干之前了解關(guān)鍵的漏洞
• 如果引入了新漏洞，則關(guān)閉構(gòu)建

下載鏈接：

https://bit.ly/33Oubj8

3. Gerrit

這是一個(gè)開源的輕量級工具，它是基于“Git 版本控制系統(tǒng)”來進(jìn)行構(gòu)建的。在所有用戶都是受信提交者的項(xiàng)目環(huán)境中，該工具非常有用，因?yàn)樵摴ぞ咴试S用戶檢查項(xiàng)目中所做的總體變更。

主要特性：

• Gerrit 阻止用戶直接推送到 Git 庫
• 允許我們在源代碼中查找錯(cuò)誤
• 可以幫助我們創(chuàng)建新變更或更新現(xiàn)有的變更
• 允許我們在開發(fā)者模式和 Git 庫之間進(jìn)行轉(zhuǎn)換

下載鏈接：

https://www.gerritcodereview.com/

4. Codestriker

Codestriker 是一個(gè)開源的在線源碼審查 Web 應(yīng)用程序。此代碼審查工具可以幫助我們在數(shù)據(jù)庫中記錄問題、注釋和決策。它也可以用于代碼檢查（Code Inspections）。

主要特性：

• 支持傳統(tǒng)的文檔審查
• 它可以與 Bugzilla、ClearCase、CVS 等集成
• Codestriker 已獲得 GPL 許可

下載鏈接：

http://codestriker.sourceforge.net/

5. Phabricator

Phabricator 是一個(gè)開源的源碼掃描程序。它還包括了基于 Web 的輕量級代碼審查、規(guī)劃、測試、bug 發(fā)現(xiàn)等功能。

主要特性：

• 提交前（Pre-Commit）的代碼審查
• 可以跟蹤大量的 bug
• 可以幫助我們?yōu)槊總€(gè)部門構(gòu)建獨(dú)立的任務(wù)表單
• 可定制任務(wù)管理
• 允許我們編寫有用的注釋和備注信息

下載鏈接：

https://www.phacility.com/

6. Crucible

Crucible 是一個(gè)基于 Web 的代碼質(zhì)量工具。開發(fā)人員利用它來進(jìn)行代碼審查、bug 及缺陷發(fā)現(xiàn)、變更討論和知識共享。該工具可以幫助他們捕獲主要缺陷并改進(jìn)他們的代碼架構(gòu)。

主要特性：

• 通過內(nèi)聯(lián)注釋、線程引用和對話來協(xié)作開發(fā)正確的代碼
• 允許使用活動(dòng)流（活動(dòng)流可以顯示最新的注釋）實(shí)時(shí)跟蹤項(xiàng)目和審查更新
• 當(dāng)代碼在整個(gè)審查過程中被重構(gòu)和修改時(shí)，可以確保我們正在審查的所有文件都是最新的
• 可以根據(jù)審查活動(dòng)自動(dòng)更新 Jira 軟件問題，并且通過單擊即可將審查意見轉(zhuǎn)換為問題

下載鏈接：

https://www.atlassian.com/software/crucible

7. Review Board

Review Board 是一個(gè)安全的代碼審查工具。它可用于開源項(xiàng)目和公司的代碼審查和文檔審查。

主要特性：

• Review Board 可以與 ClearCase、Performce、CVS、Plastic 等集成
• 該代碼是語法高亮顯示的，這使得它更具可讀性
• 支持提交前（pre-commit）審查和提交后（post-commit）審查

下載鏈接：

https://www.reviewboard.org/

8. Barkeep

Barkeep 是一個(gè)友好的代碼審查系統(tǒng)工具。它提供了一種最簡單的方法來審查代碼。它允許我們查看任何 Git 庫的提交、查看差異點(diǎn)并編寫注釋。

主要特性：

• 該工具允許我們發(fā)送電子郵件給相關(guān)的提交者
• 支持提交后（post-commit）的工作流
• 提供了干凈的用戶界面，易于瀏覽

下載鏈接：

http://getbarkeep.org/

9. Reviewable

Reviewable 是一個(gè)輕量級的、功能強(qiáng)大的代碼分析工具，它使代碼審查更快、更全面。它通過用戶界面清理、bug 發(fā)現(xiàn)以及語法高亮顯示來幫助我們提高代碼質(zhì)量。

主要特性：

• 完全可定制的邏輯可以幫助我們確定何時(shí)能完成審查
• 僅適用于 GitHub 和 GitHub Enterprise，可與它們進(jìn)行無縫集成，最小化管理工作
• 行注釋可以跨文件版本進(jìn)行映射，并會一直保留到問題解決為止
• 可以幫助我們完整地跟蹤審查人（每個(gè)文件的每個(gè)修改版本都是誰審查的），以確保沒有遺漏任何變更。

下載鏈接：

https://reviewable.io/

10. Peer Review Plugin

Peer Review Plugin 消除了耗時(shí)的代碼審查會議的需求，因?yàn)樗刮覀兛梢栽诨?Web 的用戶友好的環(huán)境中審查代碼。

主要特性：

• 改善的知識轉(zhuǎn)移體驗(yàn)
• 可以幫助我們審查存儲庫中的文件并對其進(jìn)行注釋
• 以 MS Word docx 格式導(dǎo)出數(shù)據(jù)
• 更好的代碼以及更少的缺陷
• 支持 Git、SVN 和 GitHub

下載鏈接：

https://trac-hacks.org/wiki/PeerReviewPlugin

11. Codacy

Codacy 工具通過靜態(tài)代碼分析自動(dòng)識別問題。在每個(gè)拉?。╬ull）和提交（commit）請求中，它能快速地告訴用戶有關(guān)安全性問題、代碼重復(fù)和代碼復(fù)雜度的信息。

主要特性：

• 可以幫助我們在流程中及早發(fā)現(xiàn)新問題，并防止線上受到影響
• 代碼質(zhì)量可視化
• 可以無縫地集成到我們的工作流中
• 自我托管的解決方案，在服務(wù)器上提供了一流的安全性

下載鏈接：

https://www.codacy.com/

12. CodeFactor.io

使用 Code Factor 工具，我們可以了解整個(gè)項(xiàng)目的代碼質(zhì)量、最近提交的內(nèi)容以及問題最多的文件。我們可以針對每次提交（commit）和拉?。╬ull）的請求進(jìn)行跟蹤及問題修復(fù)。

主要特性：

• 可以概述我們的代碼庫
• 可以與我們的開發(fā)過程無縫集成
• 我們可以控制要分析的內(nèi)容
• 幫助我們捕獲每一行代碼
• 簡化代碼審查流程并改進(jìn)可操作的報(bào)告
• 它提供了分析數(shù)據(jù)，可以幫助我們理解、貢獻(xiàn)并與同行交流

下載鏈接：

https://www.codefactor.io/

13. Helix Swarm

Helix swarm 是一個(gè)代碼審查工具，它可以安排審查、共享內(nèi)容并查看代碼審查變更。它支持持續(xù)集成部署。它可以幫助我們監(jiān)控進(jìn)度、自動(dòng)化設(shè)計(jì)過程并提高項(xiàng)目的發(fā)布質(zhì)量。

主要特性：

• 允許我們按照優(yōu)先級進(jìn)行篩選
• 可以在個(gè)人資料頁自定義通知設(shè)置
• 可以通過將多個(gè)變更分支附加到提交前（pre-commit）審查中來同時(shí)審查獨(dú)立的組件
• 通過將 Helix Core 與 Ping Identity、Okta 或其他工具集成來幫助我們確保代碼是安全的

下載鏈接：

https://www.perforce.com/products/helix-swarm

14. Rhodecode

Rhodecode 是一個(gè)開源的、安全的企業(yè)級源碼管理工具。該工具可作為 Git、Subversion 和 Mercurial 的集成工具。

主要特性：

• 團(tuán)隊(duì)協(xié)作可以提高代碼質(zhì)量
• Rhodode 提供了工作流自動(dòng)化，可以加快協(xié)作
• 權(quán)限管理使軟件開發(fā)更安全
• 可以幫助我們將現(xiàn)有代碼庫與新的問題跟蹤工具集成在一起

下載鏈接：

https://rhodecode.com/

15. Veracode

Veracode 是一個(gè)代碼審查和靜態(tài)分析工具。它是基于 SaaS 模型構(gòu)建的。此工具允許我們從安全性的角度分析代碼。該工具使用二進(jìn)制代碼 / 字節(jié)碼，并能保證 100% 的測試覆蓋率。

主要特性：

• 即使源碼不可用，也可以通過一致的流程和策略測試桌面、Web 或任何大小的桌面應(yīng)用程序
• 不需要手動(dòng)及自動(dòng)配置就可以測試多個(gè)應(yīng)用程序
• 通過在 SDLC 中簡化和集成測試來自動(dòng)化不同的工作流
• 通過持續(xù)審查過程來提高代碼的生產(chǎn)效率

下載鏈接：

https://www.veracode.com/products/binary-static-analysis-sast

16. JArchitect

JArchitect 是一款易于使用的代碼審查工具，可用于分析 Java 代碼。每次審查后，它都會發(fā)送一份項(xiàng)目開發(fā)相關(guān)的報(bào)告。該工具還可以幫助我們提高代碼的可維護(hù)性。

主要特性：

• JArchitect 代碼規(guī)則是 LINQ 查詢，可以在第二個(gè)查詢中生成
• JArchitect 可以幫助我們發(fā)現(xiàn)數(shù)百個(gè)甚至數(shù)千個(gè)影響實(shí)際代碼庫的問題
• 當(dāng)發(fā)現(xiàn)新問題時(shí)，它會立即通知開發(fā)人員

下載鏈接：

http://www.jarchitect.com/