静态代码扫描体系在阿里移动研发的应用

在2018云栖大会·南京峰会上，淘宝技术部高级无线开发工程师芸墨（龚能）分享了《静态代码扫描体系在阿里移动研发的应用》，该分享围绕以下几个核心点进行了深入探讨：

1. 手机淘宝研发支撑体系的演进：

   • 分析了手淘技术架构随业务发展而进行的迭代与优化过程，包括如何应对用户规模增长、功能复杂度提升等挑战。

2. 手淘现状和挑战：

   • 深入剖析了当前手淘面临的技术难题，如代码质量控制、安全性保障、性能优化及大规模团队协作效率等。

3. 阿里巴巴移动静态代码扫描体系：

   • 介绍了阿里巴巴内部构建的静态代码扫描系统，旨在自动检测代码中的潜在错误、安全漏洞、性能瓶颈及编码规范问题。这一体系通过集成到CI/CD流程中，实现代码提交前的即时反馈，提升了开发质量和效率。

4. EMAS持续交付解决方案：

   • 探讨了EMAS（Enterprise Mobile Application Studio）作为阿里巴巴推出的一站式移动应用开发与管理平台，在促进高效持续交付方面的作用。EMAS覆盖了从项目初始化、代码托管、自动化构建、测试到发布的全生命周期管理，帮助开发者简化开发流程，加速产品迭代速度。

综上所述，芸墨的分享不仅揭示了阿里巴巴移动研发内部的先进实践和技术体系，还展示了如何通过技术创新解决大规模移动应用开发中的复杂问题，为行业提供了宝贵的经验与启示。