qa - 编码标准在防止错误(在医疗应用程序中)的影响的证据？

Question

我正在从事一个数字医疗项目，我们对错误对患者造成伤害的可能性非常敏感，我正在尝试收集经验证据，证明编码标准在降低错误风险方面所起的作用。

我已经选择了三个主要的实践，我相信它们可以控制这个特定项目的错误风险:

符合测试策略的 QA 事件(医疗保健领域的“验证”)

代码审查侧重于发现错误，侧重于检查难以测试的极端情况

自动化的低级开发人员编写的单元测试，专注于系统中风险最高的部分

我想在列表中添加“编码标准”，但我想通过一些经验证据来说明我的故事为什么/如何具体影响软件错误的风险，以便我可以提供指导政策我的开发团队。

对于上下文，这个项目的团队对 YAGNI 等实践非常严格，或者留下任何不严格要求的代码，我担心这代表了一种对错误风险没有有意义影响的改进水平.

此外，该项目产生的代码的保质期有限，为一年(用于临床试验)，因此对易于维护的代码的需求有限。

基本上，我试图为团队提供正确的指导，这样他们就不会进行不必要的(且昂贵的)抛光，但他们确实确保有合适的风险控制来限制错误的可能性。

Answer 1

代码质量工具当然可以帮助实现良好的实践并防止代码容易出错。如果你有 .NET 核心，你可以试试工具 NDepend, see its default rule set here ，它可以监控软件质量的许多方面，包括代码覆盖率、代码指标、OOP 良好实践、API 重大变化......

此外，您可能对 technical debt estimations 感兴趣:开发人员修复发现的问题的时间量与每年浪费的开发人员时间量，因为问题没有得到解决。

免责声明:我为 NDepend 工作，我可以证明面向医疗的软件公司正在使用代码质量工具，请参阅一些案例研究 here