5款开发安全、高质量代码的顶级Python工具

 

怎样提高代码的质量、安全性和可维护性，本文作者推荐了五款工具，并从四个方面对其进行量化。并且，他还介绍了怎样将这些工具整进 CI pipeline。

资料展示：

 

 

 

为提高代码的质量、安全性和可维护性，软件工程师每天会用到无数工具。本篇文章，我列出了一些自己最喜欢的 python 工具，并从易用性（是否易于安装、运行和自动化）、质量影响（能否阻止可预见的 bug）、可维护性影响（是否让工作更轻松）和安全性影响（能否发现并阻止安全性问题）对它们进行打分，以供读者参考。

并且，我还将介绍如何将这些工具全包含进 CI pipeline，从而实现自动化和高效。

1 Pipenv

它是为 Python 设计的开发管理和依赖管理的工具，最早由 Requests 的作者 Kenneth Reitz 编写。

如果你用 python 做过一段时间的开发，那么管理环境，你可能用过 virtualenv 或 venv；依赖管理可能用过较可靠的 pip freeze > requirements.txt 。

https://virtualenv.pypa.io/en/late