华为手机杀毒软件哪个好 安卓手机最好的杀毒软件推荐(2)

华为手机杀毒软件哪个好

第三方市场研究报告显示，在中国，超过七成的软件厂商在使用DevSecOps的同时，也采用了代码自动检查工具。以华为为例，在其销售覆盖的全球100多个国家中，尤其是欧洲、中东地区的很多国家对于质量与安全问题高度敏感。

为此，华为内部很早就引入了相关工具，独立执行软件扫描，从技术、业务规范乃至公司文化等不同层面，确保自动化代码检查的有效落地，以保证华为所有产品的成功上线。

在软件质量与安全领域，技术相对比较成熟，早在上个世纪70年代左右就已经有了第一款商业化的代码检查软件。但是因为软件编码本身就是一件非常困难的事，而且开发人员的技能、知识储备参差不齐，再加上软件语言本身的特点也会天然造成缺陷，所以在开发阶段成功拦截所有代码质量问题始终是一个难点。

从瀑布式开发到今天流行的敏捷开发、云开发，开发模式的改变对于软件质量和安全的影响也是比较大的。假如软件扫描或分析的时间过长，则很难满足快速发布、快速迭代的要求。软件质量与开发效率之间似乎是鱼与熊掌难以兼得。再者，相对动态分析技术，静态分析技术本身存在一些局限，比如每一行代码在执行的过程中，每一次调用都会逐层逐路地进行分析，这对算力来说也是巨大的挑战，同样会影响开发效率。

保证软件质量与安全，挑战不言而喻，而且不仅仅体现在技术层面。在应用安全测试领域，标准是国外的，领导厂商是国外的，国内无论是从技术还是产品化、商业化程度来看，都相对较薄弱。华为云CodeArts Check的目标是和国内众多厂商一起，共建检查标准和生态，为中国软件行业的发展贡献更多技术与经验，进一步帮助广大中国软件企业提升产品质量。

华为云CodeArts Check的前世今生

从1998年到2007年，在华为内部，开发语言以C/C++为主，各业务团队按需引入Pclint等第三方工具开展代码质量检查。2007年至2012年期间，华为还发布了《华为通用编程规范》，规范以人工检视为主。

“从我们对源代码的质量有要求开始，就将当时业界顶尖的代码检查工具用了个遍。但在保证软件质量与安全方面，我们确实面临相当大的挑战。”华为云PaaS产品经理概括说，“首先，作为全球化的公司，我们的产品必须满足全球不同客户市场差异化且极其严格的要求；其次，在代码检查方面，我们不仅要实现对编码风格、简单质量问题等的检查，还希望通过检查发现更多潜在的质量问题，甚至是影响到网络安全的软件质量问题；最后，代码检查工具必须满足华为大体量的研发需求，具备卓越的工程化能力，包括高吞吐量、稳定和易用。”