# 2020 年 14 種最佳代碼審查工具[靜態代碼分析] > 原文： [https://www.guru99.com/code-review-tools.html](https://www.guru99.com/code-review-tools.html) 代碼審查工具可自動執行代碼審核過程。 它們有助于進行靜態代碼分析，這對于保證可靠的軟件應用程序至關重要。 市場上有大量的代碼審查工具，為您的項目選擇一個可能是一個挑戰。 以下是精選的 14 種具有流行功能和最新下載鏈接的 Code Review 工具。 該列表包含開源和商業工具。 ### 1）[審核助手](https://bit.ly/2Uw0a6M)  [Review Assistant](https://bit.ly/2Uw0a6M) 是 Visual Studio 的擴展。 它支持 Visual Studio 2019、2017、2015、2013、2012 和 2010。ReviewAssistant 可以幫助創建審閱請求并在不離開 IDE 的情況下做出響應。 它支持 TFS，Subversion，Git，Mercurial，Perforce。 查看助手將“代碼查看板”窗口添加到 IDE。 該窗口旨在管理用戶可用的所有評論。 **主要功能**： * 靈活的代碼審查 * 代碼討論 * 修復缺陷的迭代檢查 * 郵件通知 * 豐富的集成功能 * 報告與統計 * Visual Studio 代碼查看功能的直接替換。  ### 2）[換檔](https://bit.ly/33Oubj8)  [Reshift](https://bit.ly/33Oubj8) 是一個基于 SaaS 的軟件平臺，可幫助軟件開發團隊在部署到生產之前，以自己的代碼更快地識別更多漏洞。 減少查找和修復漏洞的成本和時間，識別數據泄露的潛在風險，并幫助軟件公司達到合規性和法規要求。 **功能**： * 與 Github 和 Bitbucket 集成 * 通過拉取請求工作流在團隊流程中提供安全性，并避免切換到其他儀表板 * 智能分類，通過標記問題減少加班的誤報 * 跟蹤每個開發人員功能分支的漏洞 * 合并到您的 master 分支之前了解關鍵漏洞 * 如果引入了新漏洞，則對構建進行門控  ### 3）格里特 這個開源的輕量級工具基于“ Git 版本控制系統”構建。 此工具在所有用戶都是受信任的提交者的項目環境中很有用，因為該工具允許他們檢查項目中進行的總體更改。 [ ](/images/1/011819_1005_14BestCodeR1.jpg) **Features:** * Gerrit 阻止用戶直接推送到 Git 存儲庫 * 允許您在源代碼中查找錯誤 * 幫助您創建新更改或更新現有更改 * 允許您在開發人員和 git 存儲庫之間進行中介 **下載鏈接**： [https://www.gerritcodereview.com/](https://www.gerritcodereview.com/) ### 4）Codestriker [ ](/images/1/011819_1005_14BestCodeR2.png) Codestriker 是一個開放源代碼的在線源代碼審查 Web 應用程序。 此代碼查看工具可幫助您在數據庫中記錄問題，評論和決策。 它也可以用于代碼檢查。 **Features:** * 支持傳統文件審核 * 它可以與 Bugzilla，ClearCase，CVS 等集成。 * Codestriker 工具已獲得 GPL 許可 **下載鏈接**： [http://codestriker.sourceforge.net/](http://codestriker.sourceforge.net/) ### 5）造粒機； [ ](/images/1/011819_1005_14BestCodeR3.png) Phabricator 是一個開源的源代碼掃描程序。 它還包括基于 Web 的輕量級代碼審查，計劃，測試，查找錯誤等。 **Features:** * 提交前代碼審查 * 跟蹤大量錯誤 * 幫助您為每個部門建立獨特的任務表 * 可自定義的任務管理 * 允許您編寫有用的評論和軼事 下載鏈接： [https://www.phacility.com/](https://www.phacility.com/) ### 6）坩堝： [ ](/images/1/011819_1005_14BestCodeR4.png) Crucible 是基于 Web 的代碼質量工具。 開發人員將其用于代碼審查，發現錯誤和缺陷，討論更改和知識共享。 該工具可幫助他們發現主要缺陷并改善其代碼體系結構。 **Features:** * 通過內嵌注釋，主題提要和對話來協作正確的代碼 * 允許通過活動流實時跟蹤項目，活動流顯示最新評論和評論更新 * 確保在整個檢查過程中重構和更改代碼后，您正在檢查的所有文件都是最新的 * 根據審閱活動自動更新 Jira Software 問題，或單擊即可將審閱注釋變成問題 **下載鏈接**： [https://www.atlassian.com/software/crucible](https://www.atlassian.com/software/crucible) ### 7）評審委員會 [ ](/images/1/011819_1005_14BestCodeR5.png) 審查委員會是一個安全的代碼審查工具。 它由開放源代碼項目和公司用于代碼審查和文檔審查。 **Features:** * 審查委員會可以與 ClearCase，Perforce，CVS，Plastic 等集成在一起 * 該代碼以語法突出顯示，使其更具可讀性 * 支持提交前和提交后的評論 **下載鏈接**： [https://www.reviewboard.org/](https://www.reviewboard.org/) ### 8）酒保 Barkeep 是一個友好的代碼審查系統工具。 它提供了最簡單的方法來檢查代碼。 它允許您查看對任何 Git 存儲庫的提交，查看差異，編寫注釋。 **Features:** * 該工具允許您通過電子郵件發送給相關的提交者 * 支持提交后的工作流程 * 提供干凈的用戶界面，易于瀏覽 **下載鏈接**： [http://getbarkeep.org/](http://getbarkeep.org/) ### 9）可審查 [ ](/images/1/011819_1005_14BestCodeR6.jpg) Reviewable 是一種輕量級且功能強大的代碼分析工具，可使代碼審查更快，更徹底。 它通過清理用戶界面，查找錯誤并突出顯示語法來幫助您提高代碼質量。 **Features:** * 完全可定制的邏輯可幫助您確定何時完成審核 * 僅適用于 GitHub 和 GitHub Enterprise，可實現無縫集成。 最少的管理工作 * 行注釋跨文件修訂版進行映射，并一直保留到解決為止 * 幫助您完整跟蹤誰審核每個文件的修訂版，以確保沒有丟失任何更改 **下載鏈接**： [https://reviewable.io/](https://reviewable.io/) ### 10）同行評審插件 [ ](/images/1/011819_1005_14BestCodeR7.png) 對等審閱插件消除了耗時的代碼審閱會議的要求，因為它允許您在用戶友好的基于 Web 的環境中審閱代碼。 **Features:** * 改善知識轉移 * 幫助您查看存儲庫中的文件并對其進行評論 * 以 MS Word docx 格式導出數據 * 更好的代碼和更少的缺陷 * 支持 Git，SVN 和 GitHub **下載鏈接**： [https://trac-hacks.org/wiki/PeerReviewPlugin](https://trac-hacks.org/wiki/PeerReviewPlugin) ### 11）編纂 [ ](/images/1/011819_1005_14BestCodeR8.png) Codacy 工具通過靜態代碼分析自動識別問題。 在每個請求和提交請求中快速獲取有關安全性問題，代碼重復和代碼復雜性的通知。 **Features:** * 幫助您及早發現新問題并防止產品受到影響 * 深入了解代碼質量 * 無縫集成到您的工作流程 * 自托管的解決方案，在服務器上提供一流的安全性 **下載鏈接**： [https://www.codacy.com/](https://www.codacy.com/) ### 12) CodeFactor.io: 使用代碼因子工具，您可以了解整個項目，最近提交的內容以及最有問題的文件的代碼質量。 您可以跟蹤并解決每個提交&拉取請求的問題。 **功能**： * 概述您的代碼庫 * 無縫集成到您的開發過程中 * 允許您控制應分析的內容 * 幫助您捕獲每一行代碼 * 簡化代碼審查流程并改進可操作的報告 * 它提供分析數據，以了解，貢獻并與您的同行交流 **下載鏈接**： [https://www.codefactor.io/](https://www.codefactor.io/) ### 13）螺旋群 [ ](/images/1/011819_1005_14BestCodeR9.png) Helix swarm 是一個代碼審查工具，可以安排審查，共享內容并查看代碼審查更改。 它允許持續集成部署。 它可以幫助您監視進度，自動化設計過程并提高項目的發布質量。 **Features:** * 允許您進行優先級過濾 * 自定義通知設置到您的個人資料頁面 * 通過將多個變更列表附加到預先提交的審閱中，同時審閱獨立的組件 * 通過將 Helix Core 與 Ping Identity，Okta 和其他工具集成來幫助您確保代碼安全 **下載鏈接**： [https://www.perforce.com/products/helix-swarm](https://www.perforce.com/products/helix-swarm) ### 14）Rhodecode： [ ](/images/1/011819_1005_14BestCodeR10.jpg) Rhodecode 是一種開源的安全企業源代碼管理工具。 該工具作為 Git，Subversion 和 Mercurial 的集成工具提供。 **Features:** * 團隊合作以提高代碼質量 * Rhodecode 提供工作流程自動化以實現更快的協作 * 安全軟件開發的權限管理 * 幫助您將現有代碼庫與新的問題跟蹤工具集成在一起 **下載鏈接**： [https://rhodecode.com/](https://rhodecode.com/) ### 15）Veracode： [ ](/images/1/011819_1005_14BestCodeR11.png) Veracode 是代碼審查和靜態分析工具。 它基于 SaaS 模型。 使用此工具，您可以從安全角度分析代碼。 該工具使用二進制代碼/字節碼，并確保 100％的測試覆蓋率。 **Features:** * 即使源代碼不可用，也可以使用一致的流程和策略測試任何大小的桌面，Web 或桌面應用程序 * 無需手動和自動配置即可測試多個應用程序 * 通過 SDLC 中的簡化和集成測試來自動化不同的工作流程 * 通過持續的審核過程提高代碼的生產力 **下載鏈接**： [https://www.veracode.com/products/binary-static-analysis-sast](https://www.veracode.com/products/binary-static-analysis-sast) ### 16）建筑師 [ ](/images/1/011819_1005_14BestCodeR12.png) JArchitect 是易于使用的代碼審查工具，用于分析 Java 代碼。 每次審閱后，它都會發送有關項目開發的報告。 該工具還可以幫助您提高代碼的可維護性。 **Features:** * JArchitect 代碼規則是 LINQ 查詢，可以在第二個查詢中生成 * JArchitect 可以幫助您找到數百個甚至數千個影響實際代碼庫的問題 * 發現新問題時，開發人員將立即得到通知 **下載鏈接**： [https://www.jarchitect.com/](https://www.jarchitect.com/)