Термін
Рев'ю коду
Перевірка змін у коді іншим розробником перед їх злиттям з основною версією з акцентом на помилки, безпеку, читабельність і дотримання правил. Виявляє проблеми до того, як вони дійдуть до користувачів, і поширює знання в команді.
Оновлено
Що це означає
Рев'ю коду - перевірка змін у вихідному коді іншим розробником перед їх злиттям з основною версією програми. Перевіряльник шукає помилки, ризики безпеки, нечитабельні місця та відхилення від правил команди.
Найчастіше воно відбувається в системі керування кодом на основі Git через pull request або merge request: автор пропонує зміну, перевіряльник її коментує і схвалює, лише коли все гаразд.
Крім пошуку помилок рев'ю коду слугує обміну знаннями в команді. Більше людей розуміють кожну частину системи, і компанія не залежить від одного програміста.
Як це працює на практиці
Рев'ю коду доповнює автоматизовані тести та CI/CD, що перевіряють працездатність, тоді як людина оцінює логіку, архітектуру та читабельність. Разом вони утворюють основу якості програм.
Під час зовнішньої розробки замовник може вимагати, щоб виконавець застосовував обов'язкове рев'ю і щоб замовник мав доступ до історії змін. Це показує, як працює виконавець, і полегшує можливу зміну підрядника.
У системах, що розраховують податки, зарплати чи ціни, зміни в розрахунках варто перевіряти й людині, яка розуміє предметну галузь, а не лише програмісту.
На що звернути увагу
Надто великі зміни важко перевірити, і перевіряльник часто схвалює їх формально. Краще невеликі часті зміни, у яких помилки справді знаходять.
Рев'ю коду не замінює аудиту безпеки чи тесту на проникнення. Вразливості, що виникають під час поєднання кількох частин системи, під час перевірки однієї зміни часто не видно.
Потрібно пояснити термін на вашій конкретній ситуації? Консультації від 55 € / година без ПДВ, залежно від теми та складності.