Revue de code (Code Review)
La revue de code consiste à faire relire chaque modification par un ou plusieurs autres développeurs avant de l'intégrer au projet, généralement via une pull request. Elle sert à détecter des bugs et des failles de sécurité avant qu'ils n'atteignent la production.
Sur une équipe de plusieurs développeurs, la revue de code évite qu'un bug de sécurité passe inaperçu, qu'un style de code hétérogène s'installe, ou qu'une seule personne devienne le seul détenteur de la connaissance sur une partie critique du système. C'est aussi un outil de montée en compétence : un développeur junior apprend beaucoup en recevant des retours réguliers et argumentés sur son code, et l'équipe entière progresse ensemble sur les mêmes standards.
Une revue de code superficielle (un simple « LGTM » sans lecture réelle) donne une fausse impression de sécurité : les bugs continuent de passer, mais personne ne s'en aperçoit avant la production. À l'inverse, une revue trop tatillonne sur des détails de style ralentit l'équipe sans gain proportionnel. L'équilibre consiste à se concentrer sur la logique, la sécurité et la maintenabilité, et à automatiser le reste (formatage, linting) en dehors de la revue humaine.
