Codereview
aus Wikipedia, der freien Enzyklopädie
Codereview bezeichnet die Durchsicht von Quelltexten (Quelltextrezension) durch eine andere Person. Das Verfahren des Codereview dient der Verbesserung und Qualitätssicherung von Computerprogrammen.
Beim Codereview wird ein Programmabschnitt, nach oder während der Entwicklung, von einem oder mehreren Gutachtern korrekturgelesen, um mögliche Fehler, Vereinfachungen oder Testfälle zu finden. Dabei kann der Gutachter selber ein Software-Entwickler sein. Für unerfahrene Entwickler bietet der Codereview durch einen erfahrenen Programmierer eine gute Möglichkeit, sich schnell und praxisorientiert weiterzubilden.
Häufig läuft ein Codereview so ab, dass der Ersteller des Codes (Programmierer) den Code dem Rezensenten (Gutachter) erklärt. Es wird erklärt, weshalb und wie etwas programmiert wurde. Resultate sind verbesserter Code (Effizienz, Robustheit, Wartbarkeit) aber auch verbesserte Kommentare im Code (Wartbarkeit).
Dabei laufen verschiedene Qualitätsprozesse ab:
- Der Programmierer entdeckt selber eine Verbesserungsmöglichkeit (oft Sekunden bevor der Reviewer diese sieht).
- Der Rezensent stellt Verständnisfragen und der Programmierer kann die Antwort auf diese Fragen als Kommentare in den Programmcode einbauen und so die Verständlichkeit und die Dokumentation verbessern.
- Der Rezensent entdeckt Verbesserungsmöglichkeiten und empfiehlt diese dem Programmierer.
Anforderungen an Rezensenten
- Er darf den Code nicht selber geschrieben haben.
- Er muss Taktgefühl haben: Codereviews können für den Programmierer unangenehm sein, da der eigene Code kritisiert wird. Wenn er nicht taktvoll vorgeht, wird Widerstand und Ablehnung gegen die Durchsicht der Quelltexte aufgebaut.
Online-Software Repositories wie CVS erlauben es Gruppen von Individuen, gemeinschaftlich Codereviews durchzuführen, und damit Sicherheit und Qualität des Programmcodes zu verbessern.
Kontinuierliches Inspizieren des Quelltextes wie bei der Paarprogrammierung ist auch eine der Methoden des Extreme Programming. Die im Extreme Programming (XP) eingesetzte Paarprogrammierung, wird auch als „Codereview während der Entwicklung“ bezeichnet. XP-Verfechter argumentieren, dass andere XP-Praktiken, wie Refactoring und das Schreiben von Tests zu Beginn der Codeentwicklung, besseren Code produzieren, der nicht so häufig gesichtet oder neu geschrieben werden muss, wie traditionell entstandener Code. Dadurch werde die Softwareentwicklung beschleunigt.
Beispiele dafür, wie Codereviews ein Projekt verbessert haben:
- Blender - Das 3D-Grafikdesign-Paket ist von einer Open-Source-Entwicklungsgemeinschaft stark verbessert worden.
- Der Linux Kernel - einst als Hobby von einem finnischen Programmierer geschrieben, ist er mittlerweile von hunderten von Programmierern weltweit gesichtet und überarbeitet worden.
Automatisierte Codereview-Software vereinfacht die Aufgabe der Durchsicht großer Programmteile durch systematische Überprüfungen auf angreifbare Stellen wie:
- Race Conditions
- Format-String-Angriffe
- Pufferüberläufe
- Speicherlecks
Flawfinder und Rough Auditing Tool for Security (RATS) sind zwei bekannte Werkzeuge für den Codereview.
