<\/p>\n
<\/i>Essayer Qodana gratuitement<\/a><\/p>\n \u00ab Qodana \u00bb vient de \u00ab code analyzer \u00bb (analyseur de code).<\/p>\n En 2021, apr\u00e8s des semaines de brainstorming infructueux sur le nom du produit, nous avons demand\u00e9 conseil \u00e0 une coll\u00e8gue polyglotte. Dix minutes plus tard, elle a sugg\u00e9r\u00e9 \u00ab\u00a0Qodana\u00a0\u00bb et nous avons imm\u00e9diatement su que c’\u00e9tait le bon choix.<\/p>\n D\u00e8s le lancement de sa version EAP en 2021<\/a>, Qodana a re\u00e7u un tr\u00e8s bon accueil. Aujourd’hui, Qodana analyse chaque mois les commits de plus de 9 000 projets, dont 80 % sont des projets commerciaux.<\/p>\n Nos tous premiers utilisateurs nous ont \u00e9norm\u00e9ment appris sur leurs besoins et nous en avons tenu compte pour apporter d’importantes am\u00e9liorations au moteur d’analyse de code statique de Qodana<\/a>.\u00a0<\/p>\n Les outils d’analyse statique sont notoirement compliqu\u00e9s \u00e0 configurer. La version 2023.2 de Qodana \u00e9limine ce probl\u00e8me en int\u00e9grant pleinement notre plateforme de qualit\u00e9 du code avec quasiment tous les IDE JetBrains\u00a0: IntelliJ IDEA<\/a>, WebStorm<\/a>, PhpStorm<\/a>, PyCharm<\/a>, Rider<\/a> et GoLand<\/a>. Veuillez noter que cette fonctionnalit\u00e9 est disponible \u00e0 partir des versions 2023.2 de nos IDE.\u00a0<\/strong><\/p>\n Cette int\u00e9gration apporte deux avantages majeurs.\u00a0<\/p>\n Tout d’abord, elle facilite la configuration<\/strong>. Vous pouvez essayer l’analyse locale en quelques clics, afficher la liste des probl\u00e8mes pour l’ensemble de votre projet, puis configurer Qodana dans le syst\u00e8me de CI\/CD de votre choix pour \u00e9tablir un mur qualit\u00e9 et ex\u00e9cuter des v\u00e9rifications c\u00f4t\u00e9 serveur.\u00a0<\/p>\n\n\n Le second avantage qu’apporte l’int\u00e9gration est l’am\u00e9lioration du workflow de qualit\u00e9 du code<\/strong>. Une fois Qodana configur\u00e9e dans le serveur d’int\u00e9gration continue, vous pouvez voir les r\u00e9sultats de l’analyse c\u00f4t\u00e9 serveur directement, sans quitter l’IDE. Vous pouvez aussi avoir une vue d’ensemble des probl\u00e8mes d\u00e9tect\u00e9s directement dans Qodana Cloud, dans un diagramme circulaire multiniveau .<\/p>\n\n\n Qodana prend d\u00e9sormais en charge le traitement de la couverture du code<\/a> pour Java, Kotlin, PHP, JavaScript et TypeScript. Pendant l’ex\u00e9cution de tests automatis\u00e9s, Qodana indique clairement comment le code a \u00e9t\u00e9 ex\u00e9cut\u00e9 sur la base des sorties des frameworks de tests unitaires connus. De cette fa\u00e7on, les utilisateurs peuvent 1) v\u00e9rifier le degr\u00e9 de couverture du code, 2) identifier les parties du code qui n\u00e9cessitent des tests plus approfondis, 3) \u00e9valuer la qualit\u00e9 des tests eux-m\u00eames.<\/p>\n\n\n Qodana est maintenant fourni avec un v\u00e9rificateur de vuln\u00e9rabilit\u00e9s<\/a> bas\u00e9 sur IntelliJ IDEA<\/a>. Cette inspection est con\u00e7ue pour identifier les paquets externes vuln\u00e9rables qui sont utilis\u00e9s dans le projet. Les donn\u00e9es relatives aux vuln\u00e9rabilit\u00e9s sont fournies par Checkmarx<\/a>, une entreprise sp\u00e9cialis\u00e9e dans la s\u00e9curit\u00e9 logicielle.<\/p>\n Le v\u00e9rificateur de vuln\u00e9rabilit\u00e9s ne se contente pas de donner des informations de s\u00e9curit\u00e9, il fournit \u00e9galement des pistes pour la r\u00e9solution des probl\u00e8mes. Les d\u00e9veloppeurs peuvent ainsi agir imm\u00e9diatement et migrer vers une version s\u00e9curis\u00e9e et stable du package ne pr\u00e9sente pas de vuln\u00e9rabilit\u00e9 connue. <\/p>\n Tous les linters Qodana (sauf pour .NET) mettent \u00e0 disposition des utilisateurs la puissance des correctifs rapides<\/a> pour booster leur efficacit\u00e9. Qodana peut maintenant appliquer des correctifs rapides aux probl\u00e8mes qui peuvent \u00eatre r\u00e9solus automatiquement et cr\u00e9er une nouvelle requ\u00eate pull avec les modifications appliqu\u00e9es (actuellement disponible pour GitHub Actions seulement). L’utilisateur a ensuite la possibilit\u00e9 de passer en revue ces modifications avant de les enregistre en effectuant un commit. <\/p>\n\n\n Vous trouverez la liste compl\u00e8te des derni\u00e8res mises \u00e0 jour sur la page Nouveaut\u00e9s de Qodana 2023.2<\/a>.<\/p>\n Si vous n’avez pas encore essay\u00e9 Qodana<\/a>, voici une synth\u00e8se des fonctionnalit\u00e9s actuellement disponibles dans le produit, au-del\u00e0 de celles des nouveaut\u00e9s que la version 2023.2 a apport\u00e9es. <\/p>\n Qodana permet d’identifier les probl\u00e8mes de performances, les d\u00e9clarations inutilis\u00e9es, les d\u00e9pendances vuln\u00e9rables, les probl\u00e8mes de s\u00e9curit\u00e9 potentiels, les constructions de code pouvant pr\u00eater \u00e0 confusion, les conventions de nommage et de style, et bien plus<\/a>.<\/p>\n Le diagramme circulaire multiniveau<\/a> vous permet d’identifier les probl\u00e8mes et tendances de votre code et facilite l’\u00e9valuation de la qualit\u00e9 de votre projet. <\/p>\n\n\n Vous pouvez regrouper tous vos rapports Qodana dans Qodana Cloud<\/a> et explorer les tendances de vos projets avec les tableaux de bord interactifs.<\/p>\n Un instantan\u00e9 de la base de code, ou ligne de base<\/a>, est pris pendant certaines ex\u00e9cutions d’analyse du code de Qodana. Vous pouvez ainsi comparer votre code actuel \u00e0 son \u00e9tat de r\u00e9f\u00e9rence pour identifier de nouveaux probl\u00e8mes et voir quels sont les probl\u00e8mes inchang\u00e9s et les probl\u00e8mes r\u00e9solus. <\/p>\n Par exemple, vous pouvez utiliser la ligne de base pour mettre de c\u00f4t\u00e9 les probl\u00e8mes non urgents et vous concentrer sur les nouveaux probl\u00e8mes ou les bugs critiques.<\/p>\n\n\n Examinez les d\u00e9pendances<\/a> dans votre r\u00e9f\u00e9rentiel de code pour identifier leurs licences et v\u00e9rifier si elles sont compatibles avec la licence de votre projet.<\/p>\n Vous avez besoin d’examiner un probl\u00e8me qui n’est pas encore couvert par Qodana ? Vous pouvez l’int\u00e9grer avec des outils d’inspection tiers ou cr\u00e9er vos propres plugins<\/a>.<\/p>\n Une vid\u00e9o vaut mille mots, nous vous invitons donc \u00e0 regarder la vid\u00e9o de pr\u00e9sentation de Qodana de notre Developer Advocate Anton Arhipov pour en apprendre plus.<\/p>\n\n\n![\"\"](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/Blog_Social_Share_1280x720-1.png\")
<\/figure>\nNouveaut\u00e9s de Qodana 2023.2<\/h2>\n
#1 – L’analyse c\u00f4t\u00e9 serveur de Qodana est enti\u00e8rement int\u00e9gr\u00e9e aux versions 2023.2 des IDE JetBrains<\/h3>\n
![\"Configuring](\"https:\/\/resources.jetbrains.com\/storage\/products\/blog\/wp-content\/uploads\/Qodana\/Try_locally.gif\")
![\"The](\"https:\/\/resources.jetbrains.com\/storage\/products\/blog\/wp-content\/uploads\/Qodana\/cloud_overview.gif\")
#2 – Prise en charge de la couverture du code<\/h3>\n
![\"\"](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/image-15.png\")
#3 – V\u00e9rificateur de vuln\u00e9rabilit\u00e9s bas\u00e9 sur les donn\u00e9es de Checkmarx<\/h3>\n
#4 – Correctifs rapides (version exp\u00e9rimentale) <\/h3>\n
![\"The](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/image-10-1-2800x657.png\")
Fonctionnalit\u00e9s de Qodana au-del\u00e0 des nouveaut\u00e9s de la version 2023.2<\/h2>\n
Plus de 2 500 inspections de code \u2013 parmi lesquelles des inspections exclusives<\/h3>\n
Rapports d’inspection interactifs et tableaux de bord<\/h3>\n
![\"\"](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/1d-1-Interactive-1.png\")
Vue d’ensemble des rapports bas\u00e9e sur le cloud<\/h3>\n
La ligne de base pour garder votre dette technique sous contr\u00f4le<\/h3>\n
![\"The](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/image-17.png\")
Audit des licences tierces<\/h3>\n
![\"Third-party](\"https:\/\/blog.jetbrains.com\/wp-content\/uploads\/2023\/07\/image-18.png\")
Constructeur d’inspections<\/h3>\n