回复有特别礼包
来源：架构头条
上一篇：Excel大批量数据的导入和导出，如何做优化？
作者丨SaifSadiq 策划丨田晓旭静态代码分析或源代码分析是指使用静态代码分析工具对软件的“静态”(不运行的)代码进行分析的一种方法，找出代码中潜在的漏洞。静态代码分析器检查源代码，找出特定的漏洞，并检查代码是否符合各种编码标准。
1为什么要进行静态代码分析？在执行代码之前获取代码洞见；
与动态分析相比，执行速度更快；
可以对代码质量维护进行自动化；
在早期阶段(尽管不是所有阶段)可以自动检索bug；
在早期阶段可以自动发现安全问题；
如果你在使用带有静态分析器的IDE(例如遵循PEP8的Pycharm)，那你已经在“船”上了。
在知道了什么是静态代码分析之后，接下来就有必要了解一下市场上有哪些好用的静态代码分析工具。废话不多说，让我们来看看现在比较流行的静态代码分析工具。
2DeepSourceDeepSource可以帮你在代码评审期间自动发现并修复代码中的问题。它可以与Bitbucket、GitHub或GitLab帐户集成。这个工具可以找出反模式、bug风险、性能问题。DeepSource还会生成并跟踪各种指标（例如依赖项计数、文档覆盖率等）。分析器先发现文件级别的问题(如在特定位置发现反模式)，并进一步发现代码库级别的问题(如发现有些依赖项没有安装)。DeepSourceAutofix会为检测到的问题提出修复建议，并创建一个修复的拉取请求。