《《代码飞检交流》PPT课件.ppt》由会员分享，可在线阅读，更多相关《《代码飞检交流》PPT课件.ppt（11页珍藏版）》请在金锄头文库上搜索。
1、HUAWEI TECHNOLOGIES CO., LTDHuawei Confidential Security Level: 英文标题:40-47pt 副标题:26-30pt字体颜色:反白内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:35-47pt字体:黑体 副标题:24-28pt字体颜色:反白字体:细黑体华为通讯质量部华为通讯质量部代码飞检交流代码飞检交流2024/7/31HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :
2、FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.目录l目的和范围目的和范围l角色定义角色定义l飞检流程飞检流程l飞检过程监控飞检过程监控l
3、代码选取代码选取l收尾工作收尾工作Page 2HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：
4、建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.目的和范围l代码飞检是一种突击性的研发内部审计，通过公布飞检结果和共享代码飞检是一种突击性的研发内部审计，通过公布飞检结果和共享优秀实践，提升全体开发人员的代码质量意识。优秀实践，提升全体开发人员的代码质量意识。 p检查编程规范的遵守情况 p检查代码缺陷 p挖掘代码质量控制的优秀实践 l范围：已经通过开发人员范围：已经通过开发人员Review和开发人员内部测试的代码。和开发人员内部测试的代码。 Page 3HUAWEI TECHNOLOGIES CO., LTD.Huaw
5、ei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志
6、放在右上角.角色定义名称名称角色说明角色说明要求要求职责说明职责说明组长整个审计的负责人质量部人员，有丰富的组织审计的经验整体策划：和各利益相关人沟通。 人员协调：明确各参与人具体任务。过程监控：飞检计划、实施、问题确认，报告及问题跟踪，负责归档所有资料主审人每个审计小组审计一个产品，主审人负责此小组软件技术专家，精通编程知识、编程规范和审计过程人员协调：明确本小组成员具体任务。过程监控：挑选被审计的源文件，组织代码走读、收集Pre-Review表单、内部确认本小组飞检结果、汇总整理review summery表单，组织访谈审计专家每个审计小组的成员，每个审计小组2-4人工程师，熟悉编程知识参
7、与代码Pre-Review、进行走读、参与问题确认、访谈实际工作中可以根据大家对工作的熟练程度，同一个人担任多个角色，可参加多个审计小组。实际工作中可以根据大家对工作的熟练程度，同一个人担任多个角色，可参加多个审计小组。Page 4HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:
8、黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.飞检流程1Page 5HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜
9、色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.飞检流程2Page 6HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :
10、FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.飞检流程3p具体操作请参见QAM02G05-代码飞检指导书-5.指南Page 7HUAWE
11、I TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一
12、页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.飞检过程监控l过程监控过程监控p在整个审计过程中，审计组长向全体审计成员和各人主管定期发送项目进展的邮件，通常每周提交一次项目进展邮件，在重要时间点或重要事情完成时也可随时提交进展报告，如开工会结束或飞检项目范围变更时 p组长应及时赞扬表现突出的审计成员，并将赞扬邮件抄送相关人员和其主管，以肯定专家的工作绩效并获得专家的继续支持 p审计项目结束时，组长总结本次审计的经验教训，并写作成文档，归档在服务期上 Page 8HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32
13、-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.代码选取l根据飞检目的和范围，当前
14、可用的人力资源，一般抽取根据飞检目的和范围，当前可用的人力资源，一般抽取46个产品个产品进行代码飞检，最多不要超过进行代码飞检，最多不要超过6个。个。 l主审人使用工具主审人使用工具“Source Insight”，工程文件中包含被审计产品的，工程文件中包含被审计产品的全部代码，在整个工程的代码注释中搜索全部代码，在整个工程的代码注释中搜索“2007”或或“2008” “2009”等字符串，挑选出近期改动过的文件等字符串，挑选出近期改动过的文件 l主审人从近期改动过的文件中，挑选符合下列条件的文件主审人从近期改动过的文件中，挑选符合下列条件的文件 p规模很大的文件或函数 p低劣的编程风格，函数
15、/变量命名，排版，注释等 p存在大量字符串操作，大量资源操作，大量外部输入的接口，逻辑复杂(3层以上嵌套的if/for/while语句)，大量数据结构操作（树/链表） Page 9HUAWEI TECHNOLOGIES CO., LTD.Huawei Confidential 英文标题:32-35pt 颜色: R153 G0 B0内部使用字体 :FrutigerNext LT Medium外部使用字体 : Arial中文标题:30-32pt 颜色: R153 G0 B0字体:黑体英文正文:20-22pt子目录 (2-5级) :18pt 颜色:黑色内部使用字体 :FrutigerNext LT
16、Regular外部使用字体 : Arial中文正文:18-20pt子目录(2-5级):18pt 颜色:黑色字体:细黑体 配色参考方案：建议同一页面内不超过四种颜色，以下是13组配色方案，同一页面内只选择一组使用。（仅供参考）客户或者合作伙伴的标志放在右上角.收尾工作l审计报告审计报告p在访谈进行中，组长就开始写作审计报告的初稿，一般包括被审产品基本信息、优秀实践描述、主要问题描述、建议及后续行动等。 p组长与飞检Sponsor沟通审计报告的框架，以明确报告是否内容完整。 p组长与各主审人/被审计产品确认报告中的内容是否正确。 p组长优化审计报告，并将最终的审计报告归档在服务器上。 l审计问题跟踪审计问题跟踪 p最终确认的审计结果通过邮件发送给产品后，组长将审计发现的主要问题录入公司持续改进数据库中进行闭环跟踪。 Page 10Thank
