华为手机杀毒软件哪个好 安卓手机最好的杀毒软件推荐(3)

华为手机杀毒软件哪个好

并非原生商用的代码检查工具不够优秀，而是这些工具确实不能覆盖华为所有的应用场景。所以，华为走上了自研代码检查工具之路。在这里可以讲一个小插曲。

某次，华为的一个客户提出，要快速确认产品代码中是否使用了不安全的内存操作函数。华为最初采用商用工具进行了常规排查，但在排查之后发现，仍有遗漏的场景。同时客户又提出，除了要排查出是否使用了不安全的函数，还要确认使用了不安全函数的安全版本是否使用正确。

这一要求已经超出了当时商用工具的能力范围。华为积极投资快速响应客户的个性化要求，在极短的时间内通过自研弥补代码检查工具能力的不足。

■ 2007年，结合ISO 9126系统/产品质量模型，华为发布了《软件代码质量要求及样例》，明确了代码质量必须达到的6项要求——简洁、可靠、可维、可测、高效、可移植，并在此基础上打造出Program SMaRT1.0模型。
■ 2012年，华为对Program SMaRT模型进行了完善，着重扩展了安全性。
■ 2018年，华为基于对好代码的解读和追求，结合业界先进实践、专家学术研究和ISO标准，提出了华为的CleanCode主张，旨在满足功能正确的前提下，打造具有“可读、可维护、安全、可靠、可测试、高效、可移植”七大特征的高质量代码，建立人人编写CleanCode代码的软件文化。同时华为开始自研与各主流编程规范对应的自动化代码检查能力，相对应的编程规范检查工具CodeCheck也开始面向全公司开发人员进行推广普及。
此外，华为内部多种多样的应用场景，让开发团队能够不断补强、夯实代码检查的基本技术与能力，而不仅限于简单的词法、语法分析这样的检查。如今，自研工具已经成了华为代码检查的核心力量。

历史上，华为的各个业务部门，比如终端、ICT、运营商等，都会遵循公司对软件质量的统一要求，同时结合自身的业务特点，选择开源的或商用的自动化工具进行代码检查。随着业界对网络安全的关注，运营商对通信设备商的软件代码安全性提出了极高要求，并提出了内部规范是否统一落地的疑问：“我们用了华为那么多产品，华为如何保证每个产品线产品都能达到同等的质量要求与标准？华为内部是否有统一的质量保障规范？每个开发人员是否切实执行了相关的标准和规范？”

当时华为的状况是，虽然每一个产品都有针对性的检查规范，也配备了相应的检查工具，完全能够确保产品本身的质量与安全。于是，华为从公司规范入手，对照业界标准，重新梳理、刷新所有相关的安全规范、编程规范。