{"id":379018,"date":"2023-08-04T22:04:02","date_gmt":"2023-08-04T21:04:02","guid":{"rendered":"https:\/\/blog.jetbrains.com\/?post_type=qodana&p=379018"},"modified":"2023-09-13T15:38:54","modified_gmt":"2023-09-13T14:38:54","slug":"o-qodana-sai-do-estagio-de-demonstracao-com-integracao-de-primeira-com-os-ides-da-jetbrains","status":"publish","type":"qodana","link":"https:\/\/blog.jetbrains.com\/pt-br\/qodana\/2023\/08\/o-qodana-sai-do-estagio-de-demonstracao-com-integracao-de-primeira-com-os-ides-da-jetbrains\/","title":{"rendered":"O Qodana sai do est\u00e1gio de demonstra\u00e7\u00e3o, com integra\u00e7\u00e3o de primeira com os IDEs da JetBrains"},"content":{"rendered":"

A JetBrains sempre se empenhou em fornecer ferramentas que tornem o trabalho dos desenvolvedores agrad\u00e1vel, criativo e instigante. Os IDEs da JetBrains s\u00e3o projetados para compreenderem o c\u00f3digo e darem sugest\u00f5es valiosas para melhor\u00e1-lo. Ter essas dicas dispon\u00edveis no editor \u00e9 incrivelmente \u00fatil. Por\u00e9m, os fluxos de trabalho modernos, baseados em CI, exigem um port\u00e3o de qualidade confi\u00e1vel no seu pipeline de build. Pensando nisso, criamos o Qodana. <\/p>\n

O Qodana<\/a> \u00e9 a \u00fanica plataforma de qualidade do c\u00f3digo no mercado que usa inspe\u00e7\u00f5es nativas dos IDEs da JetBrains e estende a intelig\u00eancia deles ao servidor de CI. <\/p>\n

Criamos este poderoso mecanismo de an\u00e1lise est\u00e1tica para permitir que as equipes de desenvolvimento automatizem suas revis\u00f5es de c\u00f3digo, criem port\u00f5es de qualidade e garantam a aplica\u00e7\u00e3o de diretrizes de qualidade do c\u00f3digo em toda a organiza\u00e7\u00e3o \u2014 tudo dentro do ecossistema da JetBrains. A plataforma pode ser integrada a qualquer pipeline de CI\/CD e pode analisar c\u00f3digo em mais de 60 linguagens, incluindo Java, JavaScript, TypeScript, PHP, Kotlin, Python, Go e C#.<\/p>\n

Hoje anunciamos um grande marco para o Qodana: ele n\u00e3o est\u00e1 mais no est\u00e1gio de demonstra\u00e7\u00e3o e est\u00e1 dispon\u00edvel comercialmente, com algumas grandes melhorias. Aproveite a ocasi\u00e3o e ganhe um desconto de 50% no seu primeiro ano.<\/strong><\/p>\n

<\/p>\n

<\/i>Experimente o Qodana gratuitamente<\/a><\/p>\n

\"\"<\/figure>\n

Novidades no Qodana 2023.2<\/h2>\n

Muitos de voc\u00eas t\u00eam se perguntado de onde veio o nome “Qodana”. Vamos explicar.<\/p>\n

\u201cQodana\u201d vem de code analyzer<\/i> \u2014 “analisador de c\u00f3digo” em ingl\u00eas.<\/p>\n

Em 2021, depois de semanas de discuss\u00f5es in\u00fateis sobre o nome do produto, pedimos a orienta\u00e7\u00e3o de uma colega poliglota. Dez minutos depois, ela sugeriu “Qodana” e soubemos de cara que o nome seria aquele.<\/p>\n

Desde que lan\u00e7amos o Qodana no Programa de Acesso Antecipado em 2021<\/a>, ficamos muito contentes com a resposta dos usu\u00e1rios. At\u00e9 o momento, o Qodana analisa os commits de mais de 9.000 projetos \u00fanicos por m\u00eas \u2014 e 80% desses projetos s\u00e3o comerciais.<\/p>\n

Nossos usu\u00e1rios pioneiros nos ensinaram muito sobre do que precisam e temos usado esse conhecimento para fazer alguns grandes aperfei\u00e7oamentos no mecanismo de an\u00e1lise est\u00e1tica de c\u00f3digo do Qodana<\/a>. <\/p>\n

1. Agora a an\u00e1lise do lado do servidor no Qodana est\u00e1 totalmente integrada \u00e0s vers\u00f5es 2023.2 dos IDEs da JetBrains <\/h3>\n

Ferramentas de an\u00e1lise est\u00e1tica s\u00e3o notoriamente complicadas de configurar. Na vers\u00e3o 2023.2 do Qodana, eliminamos essa amola\u00e7\u00e3o integrando nossa plataforma de qualidade do c\u00f3digo com quase todos os IDEs da JetBrains: IntelliJ IDEA<\/a>, WebStorm<\/a>, PhpStorm<\/a>, PyCharm<\/a>, Rider<\/a> e GoLand<\/a>. Observe que essa integra\u00e7\u00e3o s\u00f3 estar\u00e1 dispon\u00edvel a partir das vers\u00f5es 2023.2 dos nossos IDEs. <\/strong><\/p>\n

Essa integra\u00e7\u00e3o trar\u00e1 dois benef\u00edcios importantes. <\/p>\n

O primeiro \u00e9 a facilidade de configura\u00e7\u00e3o<\/strong>. Voc\u00ea pode experimentar a an\u00e1lise local com alguns poucos cliques, visualizar a lista de problemas de todo o seu projeto e depois configurar o Qodana no seu sistema preferido de CI\/CD para criar um port\u00e3o de qualidade e executar verifica\u00e7\u00f5es do lado do servidor. <\/p>\n

\"Configura\u00e7\u00e3o
Configura\u00e7\u00e3o do Qodana no IDE<\/em><\/figcaption><\/figure>\n

O segundo benef\u00edcio \u00e9 um melhor fluxo de trabalho de qualidade do c\u00f3digo<\/strong>. Assim que o Qodana estiver configurado no servidor de CI, voc\u00ea poder\u00e1 visualizar os resultados da an\u00e1lise do lado do servidor sem sair do seu IDE \u2014 desde a instala\u00e7\u00e3o. Como alternativa, voc\u00ea pode navegar diretamente at\u00e9 o Qodana Cloud para ter uma visualiza\u00e7\u00e3o geral dos problemas em um diagrama sunburst simples.<\/p>\n

\"A<\/p>\n
A vis\u00e3o geral dos problemas detectados pelo Qodana<\/em><\/figcaption>\n<\/figure>\n

2. Suporte \u00e0 cobertura de c\u00f3digo<\/h3>\n

Agora o Qodana tem suporte ao processamento de cobertura de c\u00f3digo<\/a> em Java, Kotlin, PHP, JavaScript e TypeScript. Ao executar testes automatizados, o Qodana mostra quanto do c\u00f3digo j\u00e1 foi executado, usando a sa\u00edda dos frameworks conhecidos de testes de unidade. Assim, os usu\u00e1rios poder\u00e3o: 1) revisar o grau de cobertura de c\u00f3digo, 2) identificar as partes do c\u00f3digo que precisam de mais testes e 3) avaliar a qualidade dos pr\u00f3prios testes.<\/p>\n

\"\"<\/p>\n
A inspe\u00e7\u00e3o da cobertura de c\u00f3digo no Qodana<\/em><\/figcaption>\n<\/figure>\n

3. Verificador de vulnerabilidades, baseado em dados da Checkmarx<\/h3>\n

Agora o Qodana vem com um verificador de vulnerabilidades<\/a> baseado no IntelliJ IDEA<\/a>. Esta inspe\u00e7\u00e3o foi projetada para identificar pacotes externos vulner\u00e1veis usados no projeto. Os dados sobre as vulnerabilidades s\u00e3o fornecidos pela empresa de seguran\u00e7a de software Checkmarx<\/a>.<\/p>\n

O verificador de vulnerabilidades vai al\u00e9m de apenas fornecer informa\u00e7\u00f5es de seguran\u00e7a. Ele tamb\u00e9m fornece valiosos insights para a corre\u00e7\u00e3o de problemas de seguran\u00e7a. Os desenvolvedores podem tomar a\u00e7\u00f5es imediatas para resolver vulnerabilidades, migrando rapidamente para uma vers\u00e3o segura e est\u00e1vel do pacote, que n\u00e3o tenha problemas conhecidos de vulnerabilidade. <\/p>\n

4. Corre\u00e7\u00f5es r\u00e1pidas (experimentais) <\/h3>\n

Todos os linters do Qodana (exceto para .NET) oferecem aos usu\u00e1rios o poder das corre\u00e7\u00f5es r\u00e1pidas<\/a> para aumentar a efici\u00eancia da sua programa\u00e7\u00e3o. Agora o Qodana pode aplicar corre\u00e7\u00f5es r\u00e1pidas a problemas que podem ser resolvidos automaticamente e criar uma nova solu\u00e7\u00e3o de pull com as altera\u00e7\u00f5es aplicadas (no momento, isto est\u00e1 dispon\u00edvel apenas para o GitHub Actions). A partir da\u00ed, o usu\u00e1rio poder\u00e1 revisar essas altera\u00e7\u00f5es antes de fazer o commit. <\/p>\n

\"A<\/p>\n
Corre\u00e7\u00e3o r\u00e1pida do Qodana<\/em><\/figcaption>\n<\/figure>\n

Veja a lista completa de altera\u00e7\u00f5es em Novidades do Qodana 2023.2<\/a>.<\/p>\n

Recursos j\u00e1 presentes no Qodana antes da vers\u00e3o 2023.2<\/h2>\n

Se voc\u00ea ainda n\u00e3o tiver experimentado o Qodana<\/a>, aqui est\u00e1 uma breve vis\u00e3o geral dos recursos atualmente dispon\u00edveis no produto \u2014 al\u00e9m dos rec\u00e9m-lan\u00e7ados. <\/p>\n

Mais de 2500 inspe\u00e7\u00f5es de c\u00f3digo \u2014 incluindo inspe\u00e7\u00f5es exclusivas do Qodana<\/h3>\n

O Qodana pode identificar problemas de desempenho, declara\u00e7\u00f5es sem uso, depend\u00eancias vulner\u00e1veis, problemas de seguran\u00e7a em potencial, constru\u00e7\u00f5es confusas de c\u00f3digo, conven\u00e7\u00f5es de nomes e estilo, e muito mais<\/a>.<\/p>\n

Relat\u00f3rios e pain\u00e9is interativos de inspe\u00e7\u00f5es<\/h3>\n

Descubra problemas e tend\u00eancias no seu c\u00f3digo e compreenda melhor a qualidade do seu projeto com nosso belo diagrama sunburst<\/a>. <\/p>\n

\"\"<\/p>\n
Relat\u00f3rio interativo do Qodana<\/em><\/figcaption>\n<\/figure>\n

Vis\u00e3o geral de relat\u00f3rios baseada na nuvem<\/h3>\n

Voc\u00ea pode juntar todos os seus relat\u00f3rios do Qodana em um \u00fanico lugar \u2014 o Qodana Cloud<\/a> \u2014 e explorar as tend\u00eancias do projeto atrav\u00e9s de pain\u00e9is interativos.<\/p>\n

A linha de base para manter as suas pend\u00eancias t\u00e9cnicas sob controle<\/h3>\n

Durante execu\u00e7\u00f5es espec\u00edficas do Qodana, \u00e9 tirado um instant\u00e2neo da base do c\u00f3digo, ou linha de base<\/a>. Voc\u00ea pode comparar o seu c\u00f3digo atual com o estado dele na linha de base e ver os problemas novos, inalterados e resolvidos. <\/p>\n

Por exemplo, voc\u00ea pode usar a linha de base para colocar problemas menos cr\u00edticos atr\u00e1s na fila e se concentrar em corrigir bugs novos ou altamente cr\u00edticos.<\/p>\n

\"A<\/p>\n
A linha de base no Qodana<\/em><\/figcaption>\n<\/figure>\n

Auditoria de licen\u00e7as de terceiros<\/h3>\n

Analise as depend\u00eancias<\/a> no seu reposit\u00f3rio de c\u00f3digo, encontre as respectivas licen\u00e7as e veja se s\u00e3o compat\u00edveis com a licen\u00e7a do seu projeto.<\/p>\n

\"O<\/p>\n
Resultado de uma auditoria de licen\u00e7as com problemas<\/em><\/figcaption>\n<\/figure>\n

Construtor de inspe\u00e7\u00f5es<\/h3>\n

Procurando analisar um problema espec\u00edfico que o Qodana ainda n\u00e3o cobre? Voc\u00ea pode integr\u00e1-lo a ferramentas de inspe\u00e7\u00e3o de terceiros ou criar os seus pr\u00f3prios plug-ins<\/a>.<\/p>\n

Um v\u00eddeo vale mais que mil palavras. Ent\u00e3o, fique \u00e0 vontade para conferir o v\u00eddeo de vis\u00e3o geral do Qodana do nosso Developer Advocate (Defensor de Desenvolvedores), Anton Arhipov.<\/p>\n\n\n

\n