觀點與實務

2026年5月11日

上架前程式碼稽核：我們實際檢查什麼

從崩潰熱點、權限聲明到簽章流程，整理一輪上架前值得做的抽樣檢查。

2026年4月2日

可維護性訊號：耦合、命名與測試空洞

程式能跑不代表能改。幾個可在審查中快速觀察的結構訊號。

2026年3月17日

第三方 SDK 與相依套件健康度

套件過舊、授權不明與過大的追蹤 SDK，常是稽核中的隱藏成本。

2026年2月8日

委託人實際收到什麼：報告結構說明

一次稽核結束後，交付物如何組織，才方便工程與管理層一起決策。