Code Review 工具自動化了程式碼稽核過程。它們有助於靜態程式碼分析，這對於交付可靠的軟體應用程式至關重要。近日，一位網名為 Guru99 的技術人盤點了 16 個好用的 Code Review 工具，本文精選了其中 8 個分享給你，該列表既包含了開源工具也包含了商業工具。具體如下。
1。 Review Assistant
它是 Visual Studio 的一個擴充套件，支援 Visual Studio 2019、2017、2015、2013、2012 和 2010。Review Assistant 可以幫助建立審查請求並能在不離開 IDE 的情況下對請求做出響應。它將“程式碼審查板（Code Review Board）”視窗新增到 IDE 中，該視窗可用於管理使用者所有可用的審查。
Review Assistant 支援在程式碼中討論、支援電子郵件通知、支援替換 Visual Studio 程式碼審查功能，它的特性還包括靈活的程式碼審查、豐富的整合功能、帶有缺陷修復的迭代審查等。
2。 Reshift
這是一個基於 SaaS（Software-as-a-Service，軟體即服務）的軟體平臺，它可以幫助軟體開發團隊在部署程式碼到生產環境之前，更快地識別出程式碼中更多的漏洞。可以減少發現和修復漏洞的成本與時間，可以識別資料洩露的潛在風險，並能幫助軟體公司達到合規性和法規要求。
Reshift 可以與 GitHub 和 Bitbucket 整合，可以跟蹤每個開發人員功能分支的漏洞，它還支援智慧篩選，透過標記問題來減少超時誤報。使用 Reshift，可以透過拉取請求（pull-request）這個工作流為團隊的處理流程提供安全性，並可以避免切換到其他面板。此外，Reshift 的特性還有，在合併到主幹之前瞭解關鍵的漏洞，如果引入了新漏洞，則關閉構建。
3。 Gerrit
這是一個開源的輕量級工具，它是基於“Git 版本控制系統”來進行構建的。在所有使用者都是受信提交者的專案環境中，該工具非常有用，因為該工具允許使用者檢查專案中所做的總體變更。
Gerrit 的主要特性包括：
阻止使用者直接推送到 Git 庫
允許開發者在原始碼中查詢錯誤
可以幫助開發者建立新變更或更新現有的變更
支援在開發者模式和 Git 庫之間進行轉換
4。 Codestriker
這是一個開源的線上原始碼審查 Web 應用程式。此程式碼審查工具可以幫助開發者在資料庫中記錄問題、註釋和決策。它也可以用於程式碼檢查（Code Inspections）。
Codestriker 支援傳統的文件審查，它可以與 Bugzilla、ClearCase、CVS 等整合。
5。 Phabricator
這是一個開源的原始碼掃描程式。它還包括了基於 Web 的輕量級程式碼審查、規劃、測試、Bug 發現等功能。Phabricator 的特性包括，提交前（Pre-Commit）的程式碼審查、支援編寫有用的註釋和備註資訊，它還可以幫助每個部門構建獨立的任務表單以及定製任務管理。
6。 CodeFactor。io
使用該工具，開發者可以瞭解整個專案的程式碼質量、最近提交的內容以及問題最多的檔案，並針對每次提交（commit）和拉取（pull）的請求進行跟蹤及問題修復。
CodeFactor。io 的主要特性有：
可以概述程式碼庫
提供分析資料
與開發過程無縫整合
簡化程式碼審查流程並改進可操作的報告
7。 Helix Swarm
這是一個程式碼審查工具，它可以安排審查、共享內容並檢視程式碼審查變更，還支援持續整合部署。Helix Swarm 可以幫助開發者監控進度、自動化設計過程並提高專案的釋出質量，它也可以透過將多個變更分支附加到提交前（pre-commit）審查中來同時審查獨立的元件，
此外，Helix Swarm 允許開發者按照優先順序進行篩選程式碼。透過將 Helix Core 與 Ping Identity、Okta 或其他工具整合，可以確保程式碼是安全的。
8。 Veracode
這是一個程式碼審查和靜態分析工具，它是基於 SaaS 模型構建的。它使用了二進位制程式碼 / 位元組碼，並能保證 100% 的測試覆蓋率。
使用 Veracode，有一些好處，比如即使原始碼不可用，也可以透過一致的流程和策略測試桌面、Web 或任何大小的桌面應用程式，而且。開發者不需要手動及自動配置就可以測試多個應用程式。再比如透過在 SDLC 中簡化和整合測試來自動化不同的工作流、透過持續審查過程來提高程式碼的生產效率等。
