代碼審核報(bào)告

1、精選優(yōu)質(zhì)文檔-傾情為你奉上代碼審計(jì)報(bào)告XXX公司版本信息文檔標(biāo)識(shí)：當(dāng)前版本：當(dāng)前狀態(tài)：草稿發(fā)布日期：發(fā)布修改歷史日期版本作者修改內(nèi)容評(píng)審號(hào)變更控制號(hào)評(píng)審對(duì)象審查員項(xiàng)目名稱審查日期問題是/否備注版面風(fēng)格1代碼的編寫格式是否一致？2代碼的編寫格式是否有助于代碼的維護(hù)？3代碼的編寫格式是否有助于代碼的可讀性？4每行最多只包含一條語(yǔ)句嗎？5注釋風(fēng)格是否一致？6注釋風(fēng)格是否易于注釋的維護(hù)？代碼1定義的程序名是否有意義？2程序接口清晰明確嗎？3標(biāo)識(shí)符的命名是否清晰、明了，有明確含義，同時(shí)使用完整的單詞或大家基本可以理解的縮寫，避免使人產(chǎn)生誤解？4變量命名適當(dāng)嗎？5循環(huán)計(jì)數(shù)器的變量名稱是有意義的嗎（而不是I

2、、j、k）？6是否用定義的常量代替實(shí)際的數(shù)據(jù)或字符串？7是否對(duì)數(shù)據(jù)類型、常量、本地變量、實(shí)例變量、全局變量的有不同的命名規(guī)則？8數(shù)據(jù)類型和數(shù)據(jù)聲明是合理正確的嗎？9所有參數(shù)都定義了，或者計(jì)算了，或者從外部來源獲得了嗎？10所有定義的數(shù)據(jù)都使用了嗎？11所有引用的子程序都定義了嗎？12所有定義的子程序都使用了嗎？注釋1注釋是否有助于他人對(duì)代碼的理解？2注釋是否解釋了代碼的目的，或總結(jié)了代碼所要完成的工作？3注釋是否是最新的？4注釋是否清晰正確？5注釋是否都有用？6是否對(duì)代碼含義進(jìn)行了注釋？7聲明全局變量時(shí)，是否給以了注釋？8是否說明了每個(gè)子程序的目的？9是否對(duì)輸入數(shù)據(jù)、輸出數(shù)據(jù)、入口參數(shù)進(jìn)行了說明？10是否描述了文件目的？11是否記錄了作者名？安全1索引、指針和下標(biāo)是否經(jīng)過了數(shù)組、記錄或文件的邊界測(cè)試？2是否驗(yàn)證了導(dǎo)入的數(shù)據(jù)或輸入的參數(shù)的正確性和完整性？3所有的輸出變量是否都被賦值？4在每個(gè)聲明中的數(shù)據(jù)是否被正確操作？5分配的內(nèi)存空間是否都被釋放？6對(duì)于外部設(shè)備接入是否有超時(shí)設(shè)計(jì)或錯(cuò)誤陷阱？7在操作文件時(shí)是否判斷了文