代碼審計(jì)報(bào)告_第1頁
代碼審計(jì)報(bào)告_第2頁
代碼審計(jì)報(bào)告_第3頁
代碼審計(jì)報(bào)告_第4頁
全文預(yù)覽已結(jié)束

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

1、代碼審計(jì)報(bào)告北京思特奇信息技術(shù)股份有限公司版本信息文檔標(biāo)識：當(dāng)前版本：當(dāng)前狀態(tài)：草稿發(fā)布日期：發(fā)布修改歷史日期版本作者修改內(nèi)容評審號變更控制號評審對象審查員項(xiàng)目名稱審查日期問題是/否備注版面風(fēng)格1代碼的編寫格式是否一致？2代碼的編寫格式是否有助于代碼的維護(hù)？3代碼的編寫格式是否有助于代碼的可讀性？4每行最多只包含一條語句嗎？5注釋風(fēng)格是否一致？6注釋風(fēng)格是否易于注釋的維護(hù)？代碼1定義的程序名是否有意義？2程序接口清晰明確嗎？3標(biāo)識符的命名是否清晰、明了，有明確含義，同時(shí)使用完整的單詞或大家基本可以理解的縮寫，避免使人產(chǎn)生誤解？4變量命名適當(dāng)嗎？5循環(huán)計(jì)數(shù)器的變量名稱是有意義的嗎（而不是I、j、

2、k）？6是否用定義的常量代替實(shí)際的數(shù)據(jù)或字符串？7是否對數(shù)據(jù)類型、常量、本地變量、實(shí)例變量、全局變量的有不同的命名規(guī)則？8數(shù)據(jù)類型和數(shù)據(jù)聲明是合理正確的嗎？9所有參數(shù)都定義了，或者計(jì)算了，或者從外部來源獲得了嗎？10所有定義的數(shù)據(jù)都使用了嗎？11所有引用的子程序都定義了嗎？12所有定義的子程序都使用了嗎？注釋1注釋是否有助于他人對代碼的理解？2注釋是否解釋了代碼的目的，或總結(jié)了代碼所要完成的工作？3注釋是否是最新的？4注釋是否清晰正確？5注釋是否都有用？6是否對代碼含義進(jìn)行了注釋？7聲明全局變量時(shí)，是否給以了注釋？8是否說明了每個(gè)子程序的目的？9是否對輸入數(shù)據(jù)、輸出數(shù)據(jù)、入口參數(shù)進(jìn)行了說明？10是否描述了文件目的？11是否記錄了作者名？安全1索引、指針和下標(biāo)是否經(jīng)過了數(shù)組、記錄或文件的邊界測試？2是否驗(yàn)證了導(dǎo)入的數(shù)據(jù)或輸入的參數(shù)的正確性和完整性？3所有的輸出變量是否都被賦值？4在每個(gè)聲明中的數(shù)據(jù)是否被正確操作？5分配的內(nèi)存空間是否都被釋放？6對于外部設(shè)備接入是否有超時(shí)設(shè)計(jì)或錯(cuò)誤陷阱？7在操作文件

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論