Анализ архитектуры и исходного кода

Экспертный анализ архитектуры и исходного кода разрабатываемых программных продуктов нацелен на своевременный поиск ошибок, допущенных на стадиях проектирования и разработки программного кода.

Аудит архитектуры и кода часто позволяет выявить такие распространенные проблемы программных систем как уязвимости в системе безопасности, утечки памяти, узкие места, вызывающие ухудшение производительности, проблемы с совместным доступом.

Грамотно спроектированная архитектура приложения и правильно выбранные технологии позволяют сократить время разработки в разы, это одна из главных целей проведения регулярных аудитов.

Экспертиза

Анализ архитектуры и исходного кода проводят архитекторы приложений, менеджеры проектов и ведущие программисты на основе контрольного перечня, который в дальнейшем служит для предоставления результатов проверок.

В рамках аудита по запросу заказчиков могут проводиться так же следующие виды работ:

• Анализ архитектуры приложения (используемые шаблоны проектирования);
• Анализ масштабируемости системы;
• Оценка трудозатрат, необходимых для миграции на новые технологии;
• Анализ целесообразности принятых решений по выбору технологий.

Стадии аудита архитектуры и кода

• Анализ инфраструктуры проекта

Правильная организация проекта способна существенно сократить время разработки, поддержки, избежать проблем с безопасностью, повысить эффективность работы команды. В рамках данного шага наши специалисты проведут анализ используемого жизненного цикла разработки, структуры проекта, использования средств контроля версий, степени покрытия кода тестами, а так же процессов сборки версий, непрерывной интеграции, подсчетов статистики и ведения отчетности.

• Анализ архитектуры

Архитектура системы является одним из наиболее важных элементов любого программного продукта. Детальная проработка архитектурных решений позволяет на начальной стадии избавиться от большого количества ошибок на более поздних стадиях разработки, более предсказуемому и дешевому процессу внесения изменений.

Наши специалисты произведут оценку вашей системы на предмет недостатков дизайна, архитектурных ошибок, потенциальных рисков. По результатам будут выданы рекомендации по исправлению выявленных недостатков.

• Анализ прогресса

В базовом варианте, как правило, используется итеративный процесс, который включает в себя несколько последовательных аудитов. В результате каждого этапа обзора кода вырабатывается и внедряется ряд рекомендаций. Данная стадия нацелена на сравнение результатов текущего и предыдущего обзоров кода для оценки эффективности внедренных изменений.

• Анализ архитектурного соответствия

Основная цель этой задачи – это проверка соответствия реализации проекта принятым архитектурным решениям, т.е. следованию при разработке архитектурному документу.

• Анализ кода

Исходный код анализируется на основе соответствия стандартам кодирования, поддерживаемости и производительности. В результате наши заказчики получают оценку того, действительно ли разработанный код оптимально выполняет свои функции.

Исходный код анализируется на предмет cоответствия архитектуре проекта, единого стиля оформления, оценки общего качества реализации и квалификации команды, наличия и качества inline документации (комментариев).

В процессе анализа выявляются явные и потенциальные ошибки, неэффективный код, приводящий к низкой производительности, неадекватная решаемой задаче сложность, типичные ошибки (антипаттерны) и т.д.

Используемый инструментарий

Применение специализированных средств автоматизации по ряду параметров облегчает и снижает время необходимое для проведения анализа кода.

В нашей компании применяются следующие средства:

• NCover;
• Code Analysis;
• Practice Checker;
• FxCop;
• Araxis;
• JDepend;
• Checkstyle;
• PMD;
• Findbugs;
• Cobertura.