Qodana

Qodana 팀은 개발 팀에게 더 유용한 코드 품질 플랫폼을 만들기 위한 방법을 항상 모색하고 있습니다. 코드 검토 자동화, CI에서 품질 게이트 적용, 코드베이스 상태 모니터링 등 어떤 용도로 사용하든, 여러분의 피드백은 제품 개선과 기능 제공 방식을 향상하는 데 매우 중요한 역할을 합니다. 그래서 Qodana 사용자 및 평가판 사용자(과거 및 현재) 여러분의 의견을 듣고자 합니다!해당 설문 조사는 영어로 진행되는 점 참고 부탁드립니다. 설문조사에 참여하고 경품 응모하기 여러분의 의견이 중요한 이유 개발 워크…

Qodana는 JetBrains IDE의 코드 검사와 빠른 수정 기능을 지속적 통합 환경으로 확장하는 정적 코드 분석 도구입니다. 클라우드에서 실행하거나, Docker 컨테이너에서 실행하거나, CI/CD 파이프라인에 통합하거나, JetBrains IDE를 통해 호출할 수도 있습니다. Qodana에는 이미 뛰어난 검사 모음이 있지만 기본 제공되는 검사 외에도 프로젝트별 특성과 규칙을 적용하기 위한 맞춤형 검사를 추가할 수 있습니다. 예를 들어, 특정 코드 규칙이 있는 프로젝트를 생각해 보겠습니다. service 패키…

2024년의 주요 조사 결과를 살펴본 JetBrains Qodana 소프트웨어 품질 보고서의 첫 에디션이 얼마 전에 출간되었습니다. 이 조사의 취지는 오늘날 고품질 소프트웨어를 제공하기 위한 모범 사례를 더 심도 있게 이해하고, 규모와 성숙도가 다양한 회사에서 제품이 프로덕션에 적합한지 여부를 판단하는 기준을 알아보기 위한 것이었습니다. 이를 위해 808명의 소프트웨어 개발자, QA 엔지니어 및 기타 기술 전문가를 대상으로 설문조사를 실시하여 소프트웨어 개발 커뮤니티 전반에서 수집한 실무 관련 피드백을 문서화했습니다. 여기서 뜻밖의…

최신 소프트웨어 개발에서 애플리케이션 보안은 중요한 요구사항입니다. 최신 IntelliJ IDEA 2024.3.1 릴리스에서는 새로운 Qodana의 Security Analysis 플러그인을 선택적으로 사용할 수 있고, Java 및 Kotlin으로 작성된 코드에 고급 프로시저 간 데이터 흐름 분석 기능을 활용하여 보안을 한층 강화할 수 있습니다. 이 기능은 인기 있는 OWASP 보안 벤치마크 프로젝트를 기반으로 트레이닝되어, 크로스 사이트 스크립팅, 명령어 삽입, SQL 삽입, 경로 탐색 문제와 같은 중대한 보안 취약점을 사용자가 …

draft.dev의 Kumar Harsh의 객원 작성 글입니다. 릴리스가 잦은 Android 앱을 출시한 분이라면 잘 정의된 빌드, 테스트, 배포 워크플로가 얼마나 중요한지 이미 알고 계실 겁니다. 복원력이 높은 자동화된 DevOps 워크플로가 없다면 릴리스의 빠른 속도를 유지하기가 어렵습니다. 지속적 통합 및 지속적 배포(CI/CD)를 통해 이런 과정을 자동화한다면 업무를 더 쉽게 처리하고, 버그를 더 빠르게 탐지하여 더 빠르게 릴리스할 수 있습니다. JetBrains TeamCity는 강력한 파이프라인을 만들어주는 CI/CD 플…

대부분의 개발자는 IDE와 코드 에디터로 로컬 코드 분석을 실시하며, 개발자 중 단 33%만이 CI 파이프라인 커밋을 할 때마다 외부 정적 코드 분석 도구를 사용합니다. 다른 33%의 개발자는 종종 자동화된 분석 도구를 사용합니다. 고객들이 보고한 바와 같이 개발자 사이에서 정적 코드 분석 도구의 채택률이 낮다는 점은 기업에 문제를 야기하고 제품 품질에 위험을 초래합니다. 서버 측 분석 결과는 무시하거나 기껏해야 마지못해 하는 수준입니다. 여기에는 몇 가지 이유가 있습니다. 너무 많은 거짓 양성 IDE 검사와의 충돌  일관적이지 …

JetBrains Qodana는 2023년 7월 공식 상용 릴리스 이후 코드 품질 커뮤니티에서 화제를 불러일으켰습니다. Qodana는 팀을 위한 공식 JetBrains 정적 코드 분석 플랫폼으로, JetBrains IDE 및 팀 도구와의 호환성이 뛰어날 뿐만 아니라, 광범위한 고유 검사가 포함되어 있으며, 사용자 경험 전반에서 우수한 고객 지원을 제공합니다. Qodana가 전 세계적으로 채택되고 있는 지금이 바로, 새로운 기능과 업데이트를 발표하여 팀이 그 어느 때보다 수요가 급증하는 업계에서 소프트웨어 품질을 강화할 수 있도록 도…

JetBrains Qodana는 정적 분석을 CI/CD 시스템의 팀 검토까지 확장해주는 코드 품질 플랫폼입니다. 특히 코드 검토 표준 및 품질 게이트를 설정할 때 팀이 더욱 효과적으로 협업할 수 있다는 것이 이 플랫폼의 장점 중 하나입니다. 또한 이 프로세스를 통해 팀의 모든 구성원이 해당 표준을 더욱 엄격하게 준수할 수 있습니다. VR Unity 팀은 매출을 산 모양으로 시각화하는 가상 현실 앱인 Archipelago라는 내부 Unity 프로젝트에 Qodana를 활용하기로 했습니다. Qodana는 전체 팀이 코드를 검토할 수 있도…

모든 .NET 및 Unity 개발자를 위한 정보! 팀을 위한 코드 품질 플랫폼인 JetBrains Qodana는 사용자들이 좋아하는 게임을 만들고 팀이 자부심을 느낄 수 있는 코드를 만드는 데 도움이 됩니다. 지속적인 통합의 일환으로 Rider와 함께 제공되는 모든 맞춤형 Unity 관련 검사를 사용할 수도 있습니다! JetBrains 기반 정적 코드 분석을 CI 시스템에 통합하면 팀의 코드 전반에 걸쳐 품질 표준을 시행하는 데 도움이 되는 안전 장치를 확보할 수 있습니다. 새롭게 출시된 .NET linter용 Qodana 버전을 …

완벽한 코드 품질은 대부분의 소프트웨어 개발자가 바라는 목표입니다. 하지만 그 의도는 간단할지라도 이를 현실화하기 위한 전략은 복잡할 수 있습니다. 품질을 측정하는 방법과 대상은 검토 프로세스의 결과를 개선하는 핵심 요소입니다. 지속적인 개선, 기술적 우수성에 대한 지속적인 관심, 정기적인 성찰의 원칙을 지키는 팀이라면 더욱 그러합니다. 소프트웨어 개발 분야에서 20년 이상의 경험을 보유한 JetBrains는 팀에 가장 효과적인 메트릭이 무엇인지 공유하기 위한 인사이트를 수집했습니다. (more…)…

JetBrains IDE는 언제나 다양한 언어를 지원하는 강력한 정적 코드 분석 기능으로 잘 알려져 있습니다. Qodana 출시를 통해 모든 개발 프로세스의 핵심인 중앙 코드 품질 플랫폼, 즉 사용자의 CI/CD 도구에 지식을 통합합니다. Qodana는 커밋 또는 풀 리퀘스트로 트리거되며, 발견된 모든 코드 품질 및 보안 이슈에 대한 종합 분석 보고서(SARIF)를 생성할 수 있습니다. 개발 팀이나 QA 엔지니어뿐 아니라 보안 관리자와 법무/규정 준수 부서도 Qodana에서 보고서를 간편하게 확인할 수 있습니다. Qodana는 최…

JetBrains 팀은 여러분의 의견을 수렴하여 코드 품질을 향상하고 규정을 보다 효과적으로 준수하는 데 도움이 되는 새로운 기능을 만들기 위해 열심히 노력하고 있습니다. 최신 릴리스인 JetBrains Qodana 2023.3에서 무엇을 기대할 수 있는지 살펴보겠습니다. (more…)…