코드 인스펙션

Code Inspection; Source Code Inspection

소스 코드를 대상으로 자동화된 도구를 통해 수행하는 정적 분석 기법

• 장애(Failure) 보다는 결함(Defects)를 발견하는 것이 주안점이다.
• 실제 프로그램을 실행시키는 동적 테스트 전, 조기에 결함을 발견할 수 있다.
• 동적 테스트로 발견할 수 없는 종류의 결함들을 발견할 수 있다.

주요 검사 대상

• 소스코드 보안 취약점
• 코딩 표준 위반
• 사용되지 않은 변수, 코드(Dead code)
• 일관되지 않은 인터페이스

상용 제품

코드 인스펙션 도구(Code Inspection Tools)라고 부른다.

• 스페로우
• 코드마인드
• 코드레이

참고 문헌

• 개발자도 알아야할 소프트웨어 테스팅 실무