代码审计必要性探讨

2023-12-27 18:21:06

1、背景

为了保证代码的质量，需要一系列的流程来进行保证：

今天要探讨的是代码审计的必要性。

2、代码审计

代码审计的做法多种多样，我理解必须解决以下问题 ，才可能有效：

  • 核心：审计的本质是对比，必须用一个数据与一个预期的数据进行比对
  • 稳定：审计程序需要稳定，不能经常变更。经常变更带来的是审计程序自身的bug。
  • 简单：审计程序应该尽量简单，不应该比业务逻辑还复杂。否则，靠什么保证审计程序的正确性呢？

下面对比下代码审计的几种方式：

方案优点????????缺点
明细数据与汇总数据的对比：比如有一张表是明细数据，一张是定期汇总后的数据，为了保证数据的正确性，定期进行审计

1、对比的双方非常明确

2、审计程序简单易懂

字段的变化会引起审计程序的不稳定
审计请求参数的正确性：参数数量、必填、正确性

1、对比双方不清晰，因为请求参数可能来源于多张表，而且经过处理之后的数据，无法直接获取到。

2、基本上是每个请求的审计都需要单独写，请求发生改变就要同步调整

3、审计程序，与业务实现逻辑基本类似

4、如何保证审计程序的正确性、及时性是个难题。

方案1能起到一定的审计作用。

方案2难度较大，收益不明显，不如把该环节前移到单元测试阶段执行。

文章来源:https://blog.csdn.net/u013252773/article/details/135244312
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。