1.代码级测试应该算一个比较大的话题了，有专门的公司做这种静态代码检查工具的，一套好贵的说，对于测试来说，不管是人工还是自动，如果能把这五种常见错误发现了，已经很厉害了；

2.目前的五种错误类型确实是最基本最常见的了，这也是我们测试用例设计时需要优先关注的点，如果针对专门做代码级测试的来说，需要覆盖的类型要更多，也更加具体，通用一点的比如：定义宏时应使用括号括住宏的每个参数、禁止使用不检查缓冲区长度的字符串函数、所有的循环必须有异常情况下的跳出条件等等；

3.不太清楚其他公司的单元测试开展情况如何，就我个人来看，我觉得「自动静态方法」的推广和效果，应该是优于其他方法的，因为通用性更好，部署后也可以针对每次编译的项目做自动检测，唯一的问题就是检查点的覆盖度和误报率的问题。人工动态方法如果让开发开展，推进难道比较大，让测试开展，技术难度比较大，这是一个长期投入的问题，又需要兼顾投入产出比。

以上，欢迎沟通交流，公众号「sylan215」

常见代码错误类型
    有特征
        第一，语法特征错误
        第二，边界行为特征错误
        第三，经验特征错误
    无特征
        第四，算法错误
        第五，部分算法错误

测试方法
    人工静态方法
    自动静态方法
    人工动态方法
    自动动态方法

1、我们公司采用的是，一个开发写好的功能，会有其他两位开发进行代码的review，且review通过后，才能提交到测试人员这里进行测试（也分业务线，因为有的业务线代码review，仅仅是流于形式）。

2、测试人员拿到被测软件的时候，准备好了测试用例或者测试的检查点。然后基于用例的分析，重点关注核心代码逻辑的Diff查看，如果有遗漏的部分，适时补充测试用例。

3、代码执行的过程中，通过代码覆盖率工具(Java语言的 jacoco, PHP 语言的php-code-coverage），进行一些覆盖率统计，当测试用例执行完成后，查看代码覆盖率报告，是否有遗漏的分支或函数没有调用，评估风险，是否需要进行覆盖。

4、我认为，测试人员要尽可能熟悉开发语言（语法）比如主流的后端语言（PHP、Java），iOS的（OC或者swift), 前端的（HTML、CSS、JS（VUE））等，可以帮助我们更好更快的进行代码Diff，还可以很好地跟开发人员沟通~