# 2020 年 14 种最佳代码审查工具[静态代码分析] > 原文： [https://www.guru99.com/code-review-tools.html](https://www.guru99.com/code-review-tools.html) 代码审查工具可自动执行代码审核过程。 它们有助于进行静态代码分析，这对于保证可靠的软件应用程序至关重要。 市场上有大量的代码审查工具，为您的项目选择一个可能是一个挑战。 以下是精选的 14 种具有流行功能和最新下载链接的 Code Review 工具。 该列表包含开源和商业工具。 ### 1）[审核助手](https://bit.ly/2Uw0a6M)  [Review Assistant](https://bit.ly/2Uw0a6M) 是 Visual Studio 的扩展。 它支持 Visual Studio 2019、2017、2015、2013、2012 和 2010。ReviewAssistant 可以帮助创建审阅请求并在不离开 IDE 的情况下做出响应。 它支持 TFS，Subversion，Git，Mercurial，Perforce。 查看助手将“代码查看板”窗口添加到 IDE。 该窗口旨在管理用户可用的所有评论。 **主要功能**： * 灵活的代码审查 * 代码讨论 * 修复缺陷的迭代检查 * 邮件通知 * 丰富的集成功能 * 报告与统计 * Visual Studio 代码查看功能的直接替换。  ### 2）[换档](https://bit.ly/33Oubj8)  [Reshift](https://bit.ly/33Oubj8) 是一个基于 SaaS 的软件平台，可帮助软件开发团队在部署到生产之前，以自己的代码更快地识别更多漏洞。 减少查找和修复漏洞的成本和时间，识别数据泄露的潜在风险，并帮助软件公司达到合规性和法规要求。 **功能**： * 与 Github 和 Bitbucket 集成 * 通过拉取请求工作流在团队流程中提供安全性，并避免切换到其他仪表板 * 智能分类，通过标记问题减少加班的误报 * 跟踪每个开发人员功能分支的漏洞 * 合并到您的 master 分支之前了解关键漏洞 * 如果引入了新漏洞，则对构建进行门控  ### 3）格里特 这个开源的轻量级工具基于“ Git 版本控制系统”构建。 此工具在所有用户都是受信任的提交者的项目环境中很有用，因为该工具允许他们检查项目中进行的总体更改。 [ ](/images/1/011819_1005_14BestCodeR1.jpg) **Features:** * Gerrit 阻止用户直接推送到 Git 存储库 * 允许您在源代码中查找错误 * 帮助您创建新更改或更新现有更改 * 允许您在开发人员和 git 存储库之间进行中介 **下载链接**： [https://www.gerritcodereview.com/](https://www.gerritcodereview.com/) ### 4）Codestriker [ ](/images/1/011819_1005_14BestCodeR2.png) Codestriker 是一个开放源代码的在线源代码审查 Web 应用程序。 此代码查看工具可帮助您在数据库中记录问题，评论和决策。 它也可以用于代码检查。 **Features:** * 支持传统文件审核 * 它可以与 Bugzilla，ClearCase，CVS 等集成。 * Codestriker 工具已获得 GPL 许可 **下载链接**： [http://codestriker.sourceforge.net/](http://codestriker.sourceforge.net/) ### 5）造粒机； [ ](/images/1/011819_1005_14BestCodeR3.png) Phabricator 是一个开源的源代码扫描程序。 它还包括基于 Web 的轻量级代码审查，计划，测试，查找错误等。 **Features:** * 提交前代码审查 * 跟踪大量错误 * 帮助您为每个部门建立独特的任务表 * 可自定义的任务管理 * 允许您编写有用的评论和轶事 下载链接： [https://www.phacility.com/](https://www.phacility.com/) ### 6）坩埚： [ ](/images/1/011819_1005_14BestCodeR4.png) Crucible 是基于 Web 的代码质量工具。 开发人员将其用于代码审查，发现错误和缺陷，讨论更改和知识共享。 该工具可帮助他们发现主要缺陷并改善其代码体系结构。 **Features:** * 通过内嵌注释，主题提要和对话来协作正确的代码 * 允许通过活动流实时跟踪项目，活动流显示最新评论和评论更新 * 确保在整个检查过程中重构和更改代码后，您正在检查的所有文件都是最新的 * 根据审阅活动自动更新 Jira Software 问题，或单击即可将审阅注释变成问题 **下载链接**： [https://www.atlassian.com/software/crucible](https://www.atlassian.com/software/crucible) ### 7）评审委员会 [ ](/images/1/011819_1005_14BestCodeR5.png) 审查委员会是一个安全的代码审查工具。 它由开放源代码项目和公司用于代码审查和文档审查。 **Features:** * 审查委员会可以与 ClearCase，Perforce，CVS，Plastic 等集成在一起 * 该代码以语法突出显示，使其更具可读性 * 支持提交前和提交后的评论 **下载链接**： [https://www.reviewboard.org/](https://www.reviewboard.org/) ### 8）酒保 Barkeep 是一个友好的代码审查系统工具。 它提供了最简单的方法来检查代码。 它允许您查看对任何 Git 存储库的提交，查看差异，编写注释。 **Features:** * 该工具允许您通过电子邮件发送给相关的提交者 * 支持提交后的工作流程 * 提供干净的用户界面，易于浏览 **下载链接**： [http://getbarkeep.org/](http://getbarkeep.org/) ### 9）可审查 [ ](/images/1/011819_1005_14BestCodeR6.jpg) Reviewable 是一种轻量级且功能强大的代码分析工具，可使代码审查更快，更彻底。 它通过清理用户界面，查找错误并突出显示语法来帮助您提高代码质量。 **Features:** * 完全可定制的逻辑可帮助您确定何时完成审核 * 仅适用于 GitHub 和 GitHub Enterprise，可实现无缝集成。 最少的管理工作 * 行注释跨文件修订版进行映射，并一直保留到解决为止 * 帮助您完整跟踪谁审核每个文件的修订版，以确保没有丢失任何更改 **下载链接**： [https://reviewable.io/](https://reviewable.io/) ### 10）同行评审插件 [ ](/images/1/011819_1005_14BestCodeR7.png) 对等审阅插件消除了耗时的代码审阅会议的要求，因为它允许您在用户友好的基于 Web 的环境中审阅代码。 **Features:** * 改善知识转移 * 帮助您查看存储库中的文件并对其进行评论 * 以 MS Word docx 格式导出数据 * 更好的代码和更少的缺陷 * 支持 Git，SVN 和 GitHub **下载链接**： [https://trac-hacks.org/wiki/PeerReviewPlugin](https://trac-hacks.org/wiki/PeerReviewPlugin) ### 11）编纂 [ ](/images/1/011819_1005_14BestCodeR8.png) Codacy 工具通过静态代码分析自动识别问题。 在每个请求和提交请求中快速获取有关安全性问题，代码重复和代码复杂性的通知。 **Features:** * 帮助您及早发现新问题并防止产品受到影响 * 深入了解代码质量 * 无缝集成到您的工作流程 * 自托管的解决方案，在服务器上提供一流的安全性 **下载链接**： [https://www.codacy.com/](https://www.codacy.com/) ### 12) CodeFactor.io: 使用代码因子工具，您可以了解整个项目，最近提交的内容以及最有问题的文件的代码质量。 您可以跟踪并解决每个提交&拉取请求的问题。 **功能**： * 概述您的代码库 * 无缝集成到您的开发过程中 * 允许您控制应分析的内容 * 帮助您捕获每一行代码 * 简化代码审查流程并改进可操作的报告 * 它提供分析数据，以了解，贡献并与您的同行交流 **下载链接**： [https://www.codefactor.io/](https://www.codefactor.io/) ### 13）螺旋群 [ ](/images/1/011819_1005_14BestCodeR9.png) Helix swarm 是一个代码审查工具，可以安排审查，共享内容并查看代码审查更改。 它允许持续集成部署。 它可以帮助您监视进度，自动化设计过程并提高项目的发布质量。 **Features:** * 允许您进行优先级过滤 * 自定义通知设置到您的个人资料页面 * 通过将多个变更列表附加到预先提交的审阅中，同时审阅独立的组件 * 通过将 Helix Core 与 Ping Identity，Okta 和其他工具集成来帮助您确保代码安全 **下载链接**： [https://www.perforce.com/products/helix-swarm](https://www.perforce.com/products/helix-swarm) ### 14）Rhodecode： [ ](/images/1/011819_1005_14BestCodeR10.jpg) Rhodecode 是一种开源的安全企业源代码管理工具。 该工具作为 Git，Subversion 和 Mercurial 的集成工具提供。 **Features:** * 团队合作以提高代码质量 * Rhodecode 提供工作流程自动化以实现更快的协作 * 安全软件开发的权限管理 * 帮助您将现有代码库与新的问题跟踪工具集成在一起 **下载链接**： [https://rhodecode.com/](https://rhodecode.com/) ### 15）Veracode： [ ](/images/1/011819_1005_14BestCodeR11.png) Veracode 是代码审查和静态分析工具。 它基于 SaaS 模型。 使用此工具，您可以从安全角度分析代码。 该工具使用二进制代码/字节码，并确保 100％的测试覆盖率。 **Features:** * 即使源代码不可用，也可以使用一致的流程和策略测试任何大小的桌面，Web 或桌面应用程序 * 无需手动和自动配置即可测试多个应用程序 * 通过 SDLC 中的简化和集成测试来自动化不同的工作流程 * 通过持续的审核过程提高代码的生产力 **下载链接**： [https://www.veracode.com/products/binary-static-analysis-sast](https://www.veracode.com/products/binary-static-analysis-sast) ### 16）建筑师 [ ](/images/1/011819_1005_14BestCodeR12.png) JArchitect 是易于使用的代码审查工具，用于分析 Java 代码。 每次审阅后，它都会发送有关项目开发的报告。 该工具还可以帮助您提高代码的可维护性。 **Features:** * JArchitect 代码规则是 LINQ 查询，可以在第二个查询中生成 * JArchitect 可以帮助您找到数百个甚至数千个影响实际代码库的问题 * 发现新问题时，开发人员将立即得到通知 **下载链接**： [https://www.jarchitect.com/](https://www.jarchitect.com/)