Qodana

최신 소프트웨어 개발에서 애플리케이션 보안은 중요한 요구사항입니다. 최신 IntelliJ IDEA 2024.3.1 릴리스에서는 새로운 Qodana의 Security Analysis 플러그인을 선택적으로 사용할 수 있고, Java 및 Kotlin으로 작성된 코드에 고급 프로시저 간 데이터 흐름 분석 기능을 활용하여 보안을 한층 강화할 수 있습니다. 이 기능은 인기 있는 OWASP 보안 벤치마크 프로젝트를 기반으로 트레이닝되어, 크로스 사이트 스크립팅, 명령어 삽입, SQL 삽입, 경로 탐색 문제와 같은 중대한 보안 취약점을 사용자가 …

draft.dev의 Kumar Harsh의 객원 작성 글입니다. 릴리스가 잦은 Android 앱을 출시한 분이라면 잘 정의된 빌드, 테스트, 배포 워크플로가 얼마나 중요한지 이미 알고 계실 겁니다. 복원력이 높은 자동화된 DevOps 워크플로가 없다면 릴리스의 빠른 속도를 유지하기가 어렵습니다. 지속적 통합 및 지속적 배포(CI/CD)를 통해 이런 과정을 자동화한다면 업무를 더 쉽게 처리하고, 버그를 더 빠르게 탐지하여 더 빠르게 릴리스할 수 있습니다. JetBrains TeamCity는 강력한 파이프라인을 만들어주는 CI/CD 플…

대부분의 개발자는 IDE와 코드 에디터로 로컬 코드 분석을 실시하며, 개발자 중 단 33%만이 CI 파이프라인 커밋을 할 때마다 외부 정적 코드 분석 도구를 사용합니다. 다른 33%의 개발자는 종종 자동화된 분석 도구를 사용합니다. 고객들이 보고한 바와 같이 개발자 사이에서 정적 코드 분석 도구의 채택률이 낮다는 점은 기업에 문제를 야기하고 제품 품질에 위험을 초래합니다. 서버 측 분석 결과는 무시하거나 기껏해야 마지못해 하는 수준입니다. 여기에는 몇 가지 이유가 있습니다. 너무 많은 거짓 양성 IDE 검사와의 충돌  일관적이지 …

JetBrains Qodana는 2023년 7월 공식 상용 릴리스 이후 코드 품질 커뮤니티에서 화제를 불러일으켰습니다. Qodana는 팀을 위한 공식 JetBrains 정적 코드 분석 플랫폼으로, JetBrains IDE 및 팀 도구와의 호환성이 뛰어날 뿐만 아니라, 광범위한 고유 검사가 포함되어 있으며, 사용자 경험 전반에서 우수한 고객 지원을 제공합니다. Qodana가 전 세계적으로 채택되고 있는 지금이 바로, 새로운 기능과 업데이트를 발표하여 팀이 그 어느 때보다 수요가 급증하는 업계에서 소프트웨어 품질을 강화할 수 있도록 도…

JetBrains Qodana는 정적 분석을 CI/CD 시스템의 팀 검토까지 확장해주는 코드 품질 플랫폼입니다. 특히 코드 검토 표준 및 품질 게이트를 설정할 때 팀이 더욱 효과적으로 협업할 수 있다는 것이 이 플랫폼의 장점 중 하나입니다. 또한 이 프로세스를 통해 팀의 모든 구성원이 해당 표준을 더욱 엄격하게 준수할 수 있습니다. VR Unity 팀은 매출을 산 모양으로 시각화하는 가상 현실 앱인 Archipelago라는 내부 Unity 프로젝트에 Qodana를 활용하기로 했습니다. Qodana는 전체 팀이 코드를 검토할 수 있도…

모든 .NET 및 Unity 개발자를 위한 정보! 팀을 위한 코드 품질 플랫폼인 JetBrains Qodana는 사용자들이 좋아하는 게임을 만들고 팀이 자부심을 느낄 수 있는 코드를 만드는 데 도움이 됩니다. 지속적인 통합의 일환으로 Rider와 함께 제공되는 모든 맞춤형 Unity 관련 검사를 사용할 수도 있습니다! JetBrains 기반 정적 코드 분석을 CI 시스템에 통합하면 팀의 코드 전반에 걸쳐 품질 표준을 시행하는 데 도움이 되는 안전 장치를 확보할 수 있습니다. 새롭게 출시된 .NET linter용 Qodana 버전을 …

완벽한 코드 품질은 대부분의 소프트웨어 개발자가 바라는 목표입니다. 하지만 그 의도는 간단할지라도 이를 현실화하기 위한 전략은 복잡할 수 있습니다. 품질을 측정하는 방법과 대상은 검토 프로세스의 결과를 개선하는 핵심 요소입니다. 지속적인 개선, 기술적 우수성에 대한 지속적인 관심, 정기적인 성찰의 원칙을 지키는 팀이라면 더욱 그러합니다. 소프트웨어 개발 분야에서 20년 이상의 경험을 보유한 JetBrains는 팀에 가장 효과적인 메트릭이 무엇인지 공유하기 위한 인사이트를 수집했습니다. (more…)…

JetBrains IDE는 언제나 다양한 언어를 지원하는 강력한 정적 코드 분석 기능으로 잘 알려져 있습니다. Qodana 출시를 통해 모든 개발 프로세스의 핵심인 중앙 코드 품질 플랫폼, 즉 사용자의 CI/CD 도구에 지식을 통합합니다. Qodana는 커밋 또는 풀 리퀘스트로 트리거되며, 발견된 모든 코드 품질 및 보안 이슈에 대한 종합 분석 보고서(SARIF)를 생성할 수 있습니다. 개발 팀이나 QA 엔지니어뿐 아니라 보안 관리자와 법무/규정 준수 부서도 Qodana에서 보고서를 간편하게 확인할 수 있습니다. Qodana는 최…

로컬 분석을 사용하면 코드 품질을 향상시키는 데 도움이 되지만, 팀이 동급 최고의 소프트웨어를 유지하는 데에는 충분하지 않습니다. 정적 코드 분석은 CI/CD 워크플로에 통합될 때 더욱 강력해지며, IDE에서 감지된 문제를 쉽게 해결할 수 있습니다. 자동화된 검사를 통해 코드 품질을 높이도록 개발 팀을 도와주는 정적 코드 분석 엔진인 JetBrains Qodana가 여기에 빛을 발합니다. 처음에 Qodana는 JetBrains IDE와의 기본 통합을 제공하고 JetBrains IDE에 서버 측 보고서를 즉시 제공하도록 설계되었습니다…

개발자에 대한 요구 사항은 늘어나기만 하고 촉박한 마감 기한으로 인해 질보다 양을 선택하는 경우가 종종 생깁니다. 동시에 적은 비용으로 더 많은 작업을 수행하도록 계속 요구받습니다. 이와 더불어 CI 솔루션 및 IDE와 같은 애플리케이션 사이를 전환할 때 컨텍스트 전환의 문제가 대두됩니다. 이러한 상황에서는 코드 품질과 같이 중요한 일조차 여기저기 빈틈으로 새기 시작할 수 있다는 사실을 쉽게 알 수 있습니다. 그렇다면 현실적으로 마감을 지키고, 작업에 집중하며, 코드 품질을 그 중요성만큼 최우선적으로 취급하는 데 필요한 지원을 어떻…

JetBrains는 개발자가 즐겁게 사용할 수 있으며 창의력과 생각을 자극하는 개발 도구를 제공하기 위해 노력해 왔습니다. JetBrains IDE는 코드를 이해하고 코드 개선을 위한 가치 있는 정보를 제안하도록 설계되었습니다. 에디터에서 제공되는 이러한 팁은 매우 유용합니다. 그런데 최신 CI 중심 워크플로에는 빌드 파이프라인의 안정적인 품질 게이트가 필수적입니다. Qodana는 이러한 요구 사항을 염두에 두고 제작되었습니다.  Qodana는 JetBrains IDE 기본 제공 검사를 사용하고 JetBrains IDE의 …

현재 테스트 버전 상태인 Qodana는 JetBrains의 스마트한 코드 품질 플랫폼입니다. 강력한 정적 분석 엔진으로서 JetBrains IDE의 검사를 어느 CI 파이프라인으로든 가져올 수 있으며, 리소스를 많이 사용하는 검사는 CI 서버에서 실행하여 시간과 컴퓨팅 리소스를 절감해 줍니다. 또한 60개 이상의 기술과 무제한의 코드 줄 분석을 지원합니다. 신규 Qodana 릴리스에는 코드 품질을 최상으로 유지해주는 주요 개선 사항이 포함됩니다. 버전 2023.1에서는 더욱 유연하게 CI 파이프라인에서 정적 분석 단계를 진행할 수 …