Zurück zum Glossary

Verifikationsmethode

Code-Review

Systematische Untersuchung von Quellcode zur Erkennung von Fehlern, Schwachstellen und Verbesserungsmöglichkeiten.

Zugeordnete Domäne: CybersicherheitConcept ID: concept-code-review

Definition

Ein Code-Review ist die systematische Untersuchung von Quellcode durch andere Entwickler oder Fachleute, um Fehler, Schwachstellen und Verbesserungsmöglichkeiten zu erkennen.

Einfach erklärt

Eine zweite Person prüft den Code, bevor er in das Projekt übernommen wird.

Warum es wichtig ist

Code-Reviews decken Probleme auf, die der Autor übersehen hat, und verteilen Wissen über den Code im Team.

Begriffliche Abgrenzung

Ein Code-Review ersetzt weder automatisierte Tests noch Sicherheitstests. Es ist eine ergänzende Methode zur Prüfung des Codes und der darin ausgedrückten Entscheidungen.

Praktische Perspektive

Regelmäßige Reviews nach gemeinsamen Teamstandards liefern beständigere Ergebnisse als gelegentliche, unstrukturierte Prüfungen.

Verwandte Begriffe