代碼審查和代碼審計有什麼區別？

Question

根據維基百科：

軟件代碼審計的源代碼，在發現漏洞，安全漏洞或違反編程約定的意圖編程項目進行全面的分析。

來源：Code audit

代碼審查是系統的檢查（有時被稱爲同行審查）的計算機源代碼。它旨在發現初始開發階段忽視的錯誤，提高軟件的整體質量。

來源：Code review

我不能在這裏看到的差異。有人能夠指出代碼評審與代碼審覈之間的區別嗎？

Answer 1

通常，代碼審計涉及整個軟件，代碼審查僅關注其中的一部分，並可能包含在工作流程中，以便將代碼添加到軟件中（通過提取/合併請求）。

Answer 2

經常在代碼檢入或與主分支合併之前執行代碼審查，代碼審計通常在執行之後執行。