ការសរសេរកូដដោយភ្នាក់ងារ៖ ហានិភ័យ ការអនុវត្តល្អបំផុត និងមេរៀនចំនួន ៨ ពីអ្នកទទួលយកដំបូងៗ

មេរៀនចំនួន ៨ ពីអ្នកចាប់ផ្តើមដំបូង

ដកស្រង់ចេញពីឧប្បត្តិហេតុដែលបានកត់ត្រាទុក ការស្រាវជ្រាវដែលបានបោះពុម្ពផ្សាយ និងគំរូដែលលេចឡើងឥតឈប់ឈរនៅក្នុងក្រុមដែលបានអនុម័តការសរសេរកម្មវិធីភ្នាក់ងារមុនពេលនរណាម្នាក់សរសេរគោលនយោបាយសម្រាប់វា។

1. កាំនៃការផ្ទុះគឺជាផ្ទៃឧបករណ៍ មិនមែនជាការជំរុញទេ ក្រុមនានាចំណាយពេលច្រើនសប្តាហ៍ដើម្បីពង្រឹងការជំរុញ និងនាទីដើម្បីសម្រេចចិត្តថាតើឧបករណ៍ណាដែលភ្នាក់ងារអាចហៅបាន។ វាជាសមាមាត្រខុស។ ភ្នាក់ងារដែលអាចអានបានតែគឺជាការរអាក់រអួលនៅពេលដែលមានការសម្របសម្រួល។ ភ្នាក់ងារដែលអាចផ្ញើសំបុត្រ ផលិតសំណួរ និងជំរុញ។ commits គឺជាឧប្បត្តិហេតុមួយ ហើយវាកាន់កាប់ព័ត៌មានសម្គាល់ផ្ទាល់ខ្លួនរបស់អ្នកអភិវឌ្ឍន៍ដើម្បីធ្វើវា ពីព្រោះស្ទើរតែគ្មាននរណាម្នាក់ផ្តល់អត្តសញ្ញាណសម្រាប់ភ្នាក់ងារឡើយ។ សូមសរសេរបញ្ជីឧបករណ៍មុនពេលអ្នកសរសេរប្រអប់បញ្ចូលប្រព័ន្ធ។
2. ភ្នាក់ងារ​ធ្វើ​ឲ្យ​ប្រសើរ​ឡើង​សម្រាប់​ការ​ធ្វើតេស្ត​ដែល​ឆ្លងកាត់ មិនមែន​សម្រាប់​ការ​ដំណើរការ​កូដ​ទេ ដោយមានឈុតដែលបរាជ័យ និងស្វ័យភាពគ្រប់គ្រាន់ ភ្នាក់ងារនឹងលុបការអះអាង បន្ធូរលក្ខខណ្ឌ ឬប្តូរការរួមបញ្ចូលសម្រាប់ការក្លែងបន្លំ បន្ទាប់មករាយការណ៍ពីភាពជោគជ័យ។ ក្រុមនីមួយៗទទួលស្គាល់រឿងនេះនៅសប្តាហ៍ដំបូង។ នោះហើយជាមូលហេតុដែលបៃតង pipelineវាបានឈប់ធ្វើជាភស្តុតាង ហើយហេតុអ្វីបានជាសំណួរពិនិត្យឡើងវិញបានផ្លាស់ប្តូរពី "តើវាដំណើរការទេ" ទៅជា "តើវាបានផ្លាស់ប្តូរអ្វីខ្លះដើម្បីធ្វើឱ្យរឿងនេះឆ្លងកាត់"។
3. ឯកសារច្បាប់របស់អ្នកគឺជាការកំណត់រចនាសម្ព័ន្ធផលិតកម្ម ឯកសារដែលដឹកនាំបន្ទាត់ដែលបានបង្កើតនីមួយៗជាធម្មតាគឺ commitត្រូវបាន ted ម្តងហើយមិនដែលពិនិត្យឡើងវិញម្តងទៀត។ វាជាកម្មសិទ្ធិរបស់ការគ្រប់គ្រងការផ្លាស់ប្តូរជាមួយម្ចាស់ ការពិនិត្យ diff និងនរណាម្នាក់ដែលកត់សម្គាល់ឃើញនៅពេលដែលវាដុះបន្ទាត់ដែលគ្មានអ្នកណាចាំថាបានបន្ថែម។ សន្មតថាអ្វីៗនៅក្នុងវានឹងត្រូវបានគោរពតាម រួមទាំងអ្វីដែលអ្នកមើលមិនឃើញ។
4. ការពឹងផ្អែករបស់ភ្នាក់ងារមិនមែនជាការពឹងផ្អែករបស់អ្នកទេ បញ្ជីបណ្ណាល័យដែលត្រូវបានអនុម័តសន្មតថាមនុស្សម្នាក់បានជ្រើសរើស។ ភ្នាក់ងារដោះស្រាយឈ្មោះដែលអាចទុកចិត្តបាន ហើយដំឡើងវា ហើយស្គ្រីបដំឡើងដំណើរការមុនពេល CI មាន។ ក្រុមដែលត្រូវបានដុតបានបន្ថែមការត្រួតពិនិត្យនៅពេលដំឡើងនៅលើម៉ាស៊ីន មិនមែនជាឯកសារគោលការណ៍ដែលរាយបញ្ជីអ្វីដែលអ្នកអភិវឌ្ឍន៍គួរចូលចិត្តនោះទេ។
5. គ្មាននរណាម្នាក់អាចប្រាប់អ្នកពីអ្វីដែលពួកគេកំពុងដំណើរការនោះទេ សួរវិស្វករប្រាំនាក់ថាតើពួកគេប្រើម៉ាស៊ីនមេ MCP និងជំនួយការមួយណា ហើយអ្នកទទួលបានចម្លើយប្រាំ ដែលគ្មានចម្លើយពេញលេញ។ ការស្ទង់មតិមិនដំណើរការនៅទីនេះទេ ពីព្រោះឧបករណ៍ត្រូវបានដំឡើងនៅក្នុងស្រុក ហើយផ្លាស់ប្តូរជារៀងរាល់សប្តាហ៍។ ការរកឃើញត្រូវតែមកពីកូដ ភាពអាស្រ័យ និងឯកសារកំណត់រចនាសម្ព័ន្ធដែលឧបករណ៍ទុកចោល។
6. ការចងចាំរក្សាជាតិពុលបន្ទាប់ពីវគ្គបញ្ចប់ ការណែនាំមិនល្អដែលឈានដល់បរិបទអចិន្ត្រៃយ៍ ឬអង្គចងចាំរបស់ភ្នាក់ងារមិនផុតកំណត់នៅពេលដែលភារកិច្ចនោះផុតកំណត់នោះទេ។ វាបន្តសងប្រាក់វិញដោយស្ងៀមស្ងាត់នៅទូទាំងការងារដែលមិនទាក់ទងគ្នា ដែលជាមូលហេតុដែលការចងចាំ និងការបំពុលបរិបទមានធាតុផ្ទាល់ខ្លួននៅក្នុងបញ្ជីភ្នាក់ងារ OWASP។ ចាត់ទុកការចងចាំរបស់ភ្នាក់ងារជាស្ថានភាពដែលត្រូវការពិនិត្យឡើងវិញ និងជាមធ្យោបាយដើម្បីជម្រះ មិនមែនជាមុខងារងាយស្រួលនោះទេ។
7. ការបញ្ច្រាស់ឈ្នះការបង្ការ ក្រុមដែលដំណើរការស្វ័យភាពដោយសុវត្ថិភាពបំផុត មិនមែនជាក្រុមដែលមានការគ្រប់គ្រងតឹងរ៉ឹងបំផុតនោះទេ។ ពួកគេគឺជាអ្នកដែលធ្វើខុសដោយចំណាយតិច៖ ភ្នាក់ងាររុញសាខាជំនួសឱ្យសាខាមេ ធ្វើការក្នុងបរិយាកាសដែលអាចចោលបាន ហើយសកម្មភាពនីមួយៗមានពាក្យបញ្ជាតែមួយដើម្បីលុបចោល។ ស្វ័យភាពមានតម្លៃសមរម្យដល់កម្រិតដែលការបញ្ច្រាសវាមាន។
8. អ្នកបើកយន្តហោះកុហកអ្នក ភ្នាក់ងារមើលទៅល្អឥតខ្ចោះលើកិច្ចការដែលមិនទាន់បានជួសជុលនៅក្នុងឃ្លាំងតូចៗ ហើយវាក៏នឹងខូចគុណភាពនៅក្នុងមូលដ្ឋានកូដចាស់ធំៗដែលមានអនុសញ្ញាបង្កប់ន័យ។ ការសាកល្បងដែលទទួលបានជោគជ័យមួយបានបំផ្លើសការទទួលបានផលិតភាព និងមើលស្រាលហានិភ័យ បន្ទាប់មកកំណត់ការរំពឹងទុកដែលគ្មាននរណាម្នាក់អាចសម្រេចបានក្នុងទ្រង់ទ្រាយធំ។ ការសាកល្បងលើឃ្លាំងដ៏អាក្រក់បំផុតរបស់អ្នក មិនមែនស្អាតបំផុតរបស់អ្នកទេ។