正式的代码审查应该包括源代码测试。
它提供综合的bug跟踪、源代码审查、用于团队协作的邮件列表等。
但即使利用短期的开发迭代和同行代码审查，但仍有大量缺陷隐藏在卖给客户的软件中。
正如我在代码审查一节中所强调的，理解应用程序及其潜在的被利用的可能的最佳办法，就是检查它的源代码。
当利用工具执行代码审查时，不同的视图会向您提供不同的错误或*告的判断。
通常代码审查由系统架构师执行，或者委托给团队中更熟练的开发人员。
但是一旦我们经历了对于测试计划和测试案例的申辩和制定的审查，包括开发的参与，我们就会影响对代码审查的开发。
