Qodana

draft.dev의 Kumar Harsh의 객원 작성 글입니다. 릴리스가 잦은 Android 앱을 출시한 분이라면 잘 정의된 빌드, 테스트, 배포 워크플로가 얼마나 중요한지 이미 알고 계실 겁니다. 복원력이 높은 자동화된 DevOps 워크플로가 없다면 릴리스의 빠른 속도를 유지하기가 어렵습니다. 지속적 통합 및 지속적 배포(CI/CD)를 통해 이런 과정을 자동화한다면 업무를 더 쉽게 처리하고, 버그를 더 빠르게 탐지하여 더 빠르게 릴리스할 수 있습니다. JetBrains TeamCity는 강력한 파이프라인을 만들어주는 CI/CD 플…

대부분의 개발자는 IDE와 코드 에디터로 로컬 코드 분석을 실시하며, 개발자 중 단 33%만이 CI 파이프라인 커밋을 할 때마다 외부 정적 코드 분석 도구를 사용합니다. 다른 33%의 개발자는 종종 자동화된 분석 도구를 사용합니다. 고객들이 보고한 바와 같이 개발자 사이에서 정적 코드 분석 도구의 채택률이 낮다는 점은 기업에 문제를 야기하고 제품 품질에 위험을 초래합니다. 서버 측 분석 결과는 무시하거나 기껏해야 마지못해 하는 수준입니다. 여기에는 몇 가지 이유가 있습니다. 너무 많은 거짓 양성 IDE 검사와의 충돌  일관적이지 …

JetBrains는 개발자가 즐겁게 사용할 수 있으며 창의력과 생각을 자극하는 개발 도구를 제공하기 위해 노력해 왔습니다. JetBrains IDE는 코드를 이해하고 코드 개선을 위한 가치 있는 정보를 제안하도록 설계되었습니다. 에디터에서 제공되는 이러한 팁은 매우 유용합니다. 그런데 최신 CI 중심 워크플로에는 빌드 파이프라인의 안정적인 품질 게이트가 필수적입니다. Qodana는 이러한 요구 사항을 염두에 두고 제작되었습니다.  Qodana는 JetBrains IDE 기본 제공 검사를 사용하고 JetBrains IDE의 …

현재 테스트 버전 상태인 Qodana는 JetBrains의 스마트한 코드 품질 플랫폼입니다. 강력한 정적 분석 엔진으로서 JetBrains IDE의 검사를 어느 CI 파이프라인으로든 가져올 수 있으며, 리소스를 많이 사용하는 검사는 CI 서버에서 실행하여 시간과 컴퓨팅 리소스를 절감해 줍니다. 또한 60개 이상의 기술과 무제한의 코드 줄 분석을 지원합니다. 신규 Qodana 릴리스에는 코드 품질을 최상으로 유지해주는 주요 개선 사항이 포함됩니다. 버전 2023.1에서는 더욱 유연하게 CI 파이프라인에서 정적 분석 단계를 진행할 수 …

이 블로그 게시물은 JetBrains 코드 품질 플랫폼인 Qodana에서 제공하는 게시물입니다. 이 플랫폼은 서버 측 정적 분석 기능을, 원하는 CI 도구로 가져올 수 있도록 설계되었습니다. Qodana는 PhpStorm 및 기타 JetBrains IDE와 동일한 코드 검사 및 프로파일을 사용하므로 IDE는 물론 CI 환경에서 일관된 코드 품질 검사를 보장합니다. 프로젝트 취약점을 악용하고 시스템 보안을 침해하는 일은 단 한 명의 사용자라도 충분히 할 수 있습니다. 개발 팀은 외부 사용자의 악성 입력('테인트')에서 프로그램을 보호…