開發(fā)者很可能在無(wú)意中給代碼增加了技術(shù)債務(wù)。以下是如何從代碼中消除技術(shù)債務(wù)。

譯自How Frontend Devs Can Take Technical Debt out of Code。

技術(shù)債務(wù)可以有多種形式。它可能表現(xiàn)為代碼中的bug，或者同一部門不同開發(fā)者的編碼實(shí)踐不統(tǒng)一。

技術(shù)債務(wù)是指任何由于首次沒有做對(duì)而需要額外工作或重新工作的東西。有時(shí)開發(fā)者編寫的代碼在一臺(tái)機(jī)器上運(yùn)行良好，但是當(dāng)部署到分布式環(huán)境時(shí)就會(huì)失敗 - 這也屬于技術(shù)債務(wù)，BOS Framework的創(chuàng)始人兼CEOShashank Purighalla表示，BOS Framework是一個(gè)云基礎(chǔ)架構(gòu)和DevOps自動(dòng)化平臺(tái)。

“從高層次來(lái)看，從業(yè)務(wù)層面來(lái)說(shuō)，你可以談到有意的技術(shù)債務(wù)，幾乎每個(gè)程序員和每個(gè)開發(fā)團(tuán)隊(duì)由于時(shí)間和預(yù)算局限都會(huì)承擔(dān)這種債務(wù)。” Purighalla說(shuō)。“同時(shí)也存在許多非故意或意外的技術(shù)債務(wù)，人們簡(jiǎn)單地不知道自己正在承擔(dān)這種債務(wù) - 由于知識(shí)欠缺，對(duì)整個(gè)生態(tài)系統(tǒng)認(rèn)知有限，或者局限在自己的視野中。”

Purighalla 在接受 The New Stack 的采訪時(shí)表示，前端和 Web 應(yīng)用開發(fā)者可以幫助解決技術(shù)債務(wù)。但首先，他們需要知道技術(shù)債務(wù)的表現(xiàn)。

理解技術(shù)債務(wù)

開發(fā)者可以通過(guò)各種方式識(shí)別技術(shù)債務(wù)，首先是修復(fù)代碼中的bug這種最令人討厭的技術(shù)債務(wù)。但他說(shuō)還有其他指標(biāo)。

“高級(jí)開發(fā)人員通常可以查看代碼，并指出:‘我看到某些構(gòu)造做得不好，或者某些實(shí)現(xiàn)可能不太優(yōu)化。’” Purighalla說(shuō)。“從識(shí)別系統(tǒng)中的bug，到未完成的代碼，到實(shí)現(xiàn)粗糙，以及從生態(tài)系統(tǒng)分析角度略微提升 - 缺少安全構(gòu)造或某些協(xié)議沒有正確實(shí)現(xiàn)。”

過(guò)去三年網(wǎng)絡(luò)攻擊的增加證明了軟件技術(shù)債務(wù)的存在，他說(shuō)。

“這是技術(shù)債務(wù)的后果，我稱之為無(wú)意的技術(shù)債務(wù)，因?yàn)榇蠖鄶?shù)情況下，技術(shù)團(tuán)隊(duì)在使用、引入它或者接手該項(xiàng)目時(shí)，甚至不知道存在所有這些問(wèn)題。”他說(shuō)。

全棧思考，前端行動(dòng)

為了應(yīng)對(duì)技術(shù)債務(wù)，Purighalla 建議開發(fā)者 - 甚至前端開發(fā)者 - 應(yīng)把自己的工作視為一個(gè)更大系統(tǒng)的組成部分，而不要孤立看待。

“開發(fā)者要考慮他們編寫的代碼是作為一個(gè)更大系統(tǒng)的一部分，而不僅僅是那個(gè)具體的部分。”他說(shuō)。“有這樣一個(gè)工程原則: '對(duì)藝術(shù)的過(guò)度追求完美會(huì)損害整體的完整性'。”

BOS Framework創(chuàng)始人兼CEO Shashank Purighalla

這意味著即使不是真正的全棧開發(fā)者，開發(fā)者也必須具有全棧開發(fā)者的思維方式。對(duì)前端來(lái)說(shuō)，這具體是要了解網(wǎng)站或Web應(yīng)用所依賴的底層數(shù)據(jù)，Purighalla解釋道。

“這個(gè)系統(tǒng)明顯是從前端開始的，終端用戶通過(guò)它與應(yīng)用程序進(jìn)行交互，然后它與某種編排層比如API進(jìn)行交互，然后與后端基礎(chǔ)設(shè)施交互，最后與數(shù)據(jù)庫(kù)交互。”他說(shuō)。“編排層和前端的實(shí)現(xiàn)必須非常小心。”

Purighalla說(shuō)，前端開發(fā)者應(yīng)對(duì)他們的應(yīng)用所依賴的數(shù)據(jù)負(fù)責(zé)。例如，前端開發(fā)者應(yīng)知道，他們最終從界面展示或獲取的大致有5種類型的數(shù)據(jù):

• 機(jī)密數(shù)據(jù);
• 高度機(jī)密數(shù)據(jù);
• 限制性數(shù)據(jù);
• 內(nèi)部數(shù)據(jù);
• 公開數(shù)據(jù)。

根據(jù)數(shù)據(jù)的獲取方式以及將數(shù)據(jù)放回?cái)?shù)據(jù)庫(kù)的方式，或者相反，根據(jù)從數(shù)據(jù)庫(kù)獲取并在界面展示數(shù)據(jù)的方式，這5種類型的數(shù)據(jù)有不同的要求，他說(shuō)。

“當(dāng)我們談?wù)撉岸薟eb應(yīng)用程序時(shí)，界面類型也非常重要。”他說(shuō)。“特別是在AI世界中，你不僅僅是在屏幕上展示數(shù)據(jù)。你正在談?wù)撘粋€(gè)高度交互的系統(tǒng)，它可能由自然語(yǔ)言處理驅(qū)動(dòng)。所以數(shù)據(jù)的獲取方式非常重要。”

例如，前端開發(fā)者需要知道何時(shí)使用加密、驗(yàn)證碼或注冊(cè)表單。

“理解開發(fā)者的決策如何直接影響組織及其領(lǐng)導(dǎo)也很重要。”他補(bǔ)充說(shuō)。“這是開發(fā)者經(jīng)常沒有意識(shí)到的。”

面向所有開發(fā)者的標(biāo)準(zhǔn)

要開始減少技術(shù)債務(wù)，開發(fā)團(tuán)隊(duì)?wèi)?yīng)采用每個(gè)開發(fā)者都要遵守的編碼標(biāo)準(zhǔn)，他補(bǔ)充說(shuō)。

“最基本的，要考慮命名規(guī)范。” Purighalla說(shuō)。“如何命名變量？公共變量、全局變量、私有變量。”

他還建議采用測(cè)試驅(qū)動(dòng)開發(fā)。在測(cè)試驅(qū)動(dòng)開發(fā)中，單元測(cè)試是在開發(fā)實(shí)際代碼之前創(chuàng)建的。

“最起碼，測(cè)試驅(qū)動(dòng)開發(fā)是減少功能和用戶體驗(yàn)缺陷的一個(gè)非常好的策略。”他說(shuō)。“所以需求不僅被視為需要驗(yàn)證的清單，而且被視為需要實(shí)現(xiàn)的結(jié)果的一部分。”

測(cè)試驅(qū)動(dòng)開發(fā)形成一種思維轉(zhuǎn)變，從功能代碼完整性或代碼完整性的角度來(lái)思考代碼，他補(bǔ)充說(shuō)。

他還表示，前端還必須考慮自己是否在開發(fā)某些內(nèi)部目的的Web應(yīng)用，或者面向公眾的SaaS應(yīng)用。可能存在與HIPAA、SOC 2或其他法規(guī)相關(guān)的合規(guī)性問(wèn)題，他補(bǔ)充說(shuō)。這與數(shù)據(jù)和安全的考量結(jié)合起來(lái)應(yīng)該指導(dǎo)開發(fā)者。

這決定了必須遵循的標(biāo)準(zhǔn)類型，以及必須以一定周期進(jìn)行的代碼掃描、代碼覆蓋率和安全掃描等基本原則。”他說(shuō)。“要么進(jìn)行靜態(tài)代碼分析，要么在每個(gè)部署周期中完成。”

他補(bǔ)充說(shuō)，優(yōu)秀的實(shí)踐必須致力于確保代碼可讀性，并進(jìn)行適當(dāng)?shù)膬?nèi)聯(lián)文檔注釋。這可以簡(jiǎn)單到開發(fā)者添加注釋說(shuō)明誰(shuí)在開發(fā)，何時(shí)編寫，為何編寫，存在什么需求，目的是什么，他說(shuō)。注釋還應(yīng)指明項(xiàng)目中是否存在更深層次的設(shè)計(jì)文檔或順序圖等參考資料。

“缺少這些是我們出現(xiàn)大量網(wǎng)絡(luò)安全漏洞的原因，我不能過(guò)分強(qiáng)調(diào)這一點(diǎn)，”他說(shuō)。“如果你可以選擇技術(shù)棧，有時(shí)候就很容易，對(duì)吧？如果你用前端采用解釋型語(yǔ)言而不是編譯型語(yǔ)言，比如 PHP，很容易就可以找到漏洞然后開始攻擊系統(tǒng)。即使只有一個(gè)小漏洞，也不需要很長(zhǎng)時(shí)間。如果你使用基礎(chǔ)的編譯型技術(shù)，如果做得好，被攻擊的機(jī)率會(huì)大大降低。”

此外，他補(bǔ)充說(shuō)，組織中的所有開發(fā)者都應(yīng)遵循這些實(shí)踐的相同標(biāo)準(zhǔn)。

“開發(fā)者必須明白，自己是更大生態(tài)系統(tǒng)的一部分，要構(gòu)建能融入總體框架的組件，”他說(shuō)。“從商業(yè)視角理解一切，然后按照商業(yè)需求反向工作，這可能包括我不會(huì)專門編寫某些安全構(gòu)造的要求。”