Qodana 是 JetBrains 开发的智能代码质量平台，目前处于预览阶段。 这款强大的静态分析引擎可以将检查从 JetBrains IDE 带到任何 CI 管道，在 CI 服务器上运行资源密集型检查，为您节省时间和计算资源。 支持 60 多种技术，分析无限行数的代码。 新版 Qodana 拥有重要的增强功能，可以帮助您确保代码具有最高质量。 2023.1 版让 CI 管道的静态分析步骤拥有更大的灵活性。 我们引入了一种针对项目扫描配置检查的智能方式，并实现了可能是向 Qodana 静态分析引擎添加插件的最简单方式。 (more…)

本文由 JetBrains 的代码质量平台 Qodana 提供。 该平台旨在将服务器端静态分析引入您的首选 CI 工具。 Qodana 使用与 PhpStorm 和其他 JetBrains IDE 相同的代码检查和配置文件，有助于确保在 IDE 和 CI 环境中实现一致的代码质量检查。 只要一个用户就可以利用项目中的漏洞破坏系统。 为了保护程序免受来自外部用户的恶意输入（即“污点”），开发团队可以将污点检查添加到静态分析例程中。 在今年的第一个版本中，Qodana 团队在 EAP 中为 PHP 提供了污点分析。 该功能仅在 Qodana for PHP 2023.1 (jetbrains/qodana-php:2023.1-eap) 中可用。 Qodana for PHP 是我们发布的第一个 linter，因此我们决定让 PHP 开发者也率先测试我们的新安全功能。 未来，我们计划在收集到足够的反馈后添加更多语言。 下文将详细介绍污点分析及其在 Qodana 中的运作方式。 开始使用 QODANA 什么是污点分析？ 污点是由外部用户修改后可能造成安全风险的值。 如果代码中存在污点，并且未经验证的外部数据可以分布在程序中，黑客可以执行这些代码段，导致 SQL 注入、算术溢出、跨站脚本攻击、路径遍历等。 他们通常利用这些漏洞破坏系统、劫持凭据和

您有没有想过，如何在情人节之后继续坚持更健康的生活方式、不为小事操心、更聪明而不是更费力地工作？ 心理学家说，将大目标分解成小步骤是坚持新年目标的最好方式。 这个建议也适合程序员的目标。 规划涉及代码重构的大型项目时，您应该查看所需更改的全貌并相应地调整。 这正是 IntelliJ 团队在需要将 IDE 的整个 UI 本地化为中文、日语和韩语时所做的。 IntelliJ 团队使用 JetBrains 的代码质量平台 Qodana 作为本地化流程的单一可信来源，比预期更快地完成了项目。 明智的规划、问责和监督促成了这一积极成果。 他们是这样做的。 免费试用 QODANA 挑战：隔离 13,000 个硬编码字符串并有效监控进度 为了简化将 UI 本地化为 3 种语言的过程，IntelliJ 团队需要从源代码中剥离所有可本地化的条目，将其放入单独的属性文件中以供翻译。 在超过 13,000 个字符串中，一些可本地化的字符串很容易被忽略，保留在代码中。 本地化 UI 时，硬编码字符串可能是最难处理的部分。 它们只有在软件本地化后才会出现，因此很难被找到。 举例来说，用户安装日语语言包后，UI 的某些部分仍将是英语。 因此，团队需要面对许多繁琐和重复的工作。 于是，本地化项目负责人开始寻找一种解决方案，用来： 通过持续检查硬编码字符串文字的代码库来自动执行大量工作。 将问题分配给负责修正

Qodana Cloud 的公共预览现已开放 – 这是一种基于云的集中式解决方案，可以在一个地方收集和显示来自不同 Qodana linter 的数据。 从单人项目到大型开发团队，您可以使用 Qodana Cloud 在各种环境中管理代码质量检查。 Qodana Cloud 仍在开发中，我们需要社区支持来解决问题。 如果您想成为我们新功能的早期采用者，请继续阅读以了解如何开始使用 Qodana Cloud。 试用 QODANA CLOUD试用 QODANA CLOUD Qodana Cloud 如何补充您的项目 您想在多个项目或仓库中运行静态分析吗？ 您的代码库是否分布在多个服务器和虚拟专用网络上？ 您的团队是否独立工作，并且团队成员不能在代码质量方面始终保持一致？ 在此类情况中，如果您想确保代码干净和安全，您以前需要在不同的 linter 或 Qodana 实例之间切换才能查看不同项目的结果。 在 linter 之间切换会导致代码审查复杂且效率低下，我们开发 Qodana Cloud 正是为了解决这个问题。 Qodana Cloud 将来自不同 Qodana linter 的数据收集在一个位置，并允许您使用交互式仪表板深入研究特定问题。  以下是您可以从 Qodana Cloud 中获益的方式： 更深入地了解项目趋势 通过在一个视图中整合不同来源的报告，您可以发现所有项目中代码

我们很高兴地宣布 Qodana 2022.3 EAP 已正式发布。 此版本的平台带来了对 .NET 和 Go 的支持。 我们还为已经支持的语言添加了 100 多项新检查。 不过，Qodana 2022.2 映像更加稳定，因为 Qodana 2022.3 EAP 仍处于起步阶段。 继续阅读以了解详情，并率先体验一些令人兴奋的新功能！ 开始使用 QODANA 我们全新的 linter 汇集了 Rider 和 GoLand 的所有智能功能，使您能够发现异常代码和潜在错误、消除死代码、改进整体代码结构并在所有 .NET 和 Go 项目中引入编码最佳做法！ Qodana for .NET Qodana 几乎支持 Rider 提供的所有 .NET 检查。 由于检查名目繁多，请参阅 Rider 文档以详细了解所有检查。 同时，下文也提供了 Qodana 可以运行的 .NET 检查的一些示例。 lock 顺序不一致 使用 lock 实现线程安全的主要问题之一是需要避免死锁，即线程同时阻塞彼此继续执行而导致进度中断。 借助这项新检查，Qodana 将在运行时高亮显示可能会导致死锁的循环。 访问被修改的捕获变量 当变量在外部被修改时，Qodana for .NET 会检测从匿名方法对捕获变量的访问。 当委托类型返回 ‘void’ 时避免使用 ‘async’ lambda 这项检查可以检测 ‘as

Qodana 2022.2 已正式推出！ 我们已将 CircleCI Orb 添加到 Qodana 集成工具包，并为 Java、Kotlin、Android、PHP、JavaScript 和 Python 提供了新的和改进的代码检查。 开始使用 QODANA 更多配合 Qodana 运行的 CI Qodana 已经具有适用于 Azure Pipelines、GitHub Actions 和 TeamCity 的插件。 从 2022.2 开始，我们准备了 CircleCI Qodana orb，它允许您使用 CircleCI 项目快速轻松地设置代码检查。   另外，在 GitLab、Jenkins 或支持运行 Docker 镜像的任何其他 CI 中都可以轻松设置 Qodana。 新检查 正则表达式 正则表达式具有复杂和偶尔冗长的特性以及繁琐的语法。 为了改善体验，我们在这方面增加了新的检查。 此前这些检查仅适用于 Java，但现在已适用于所有语言。 简化的正则表达式 可疑的反向引用 \1(abc) 这样的正则表达式不能匹配任何东西。&

在编译或运行项目后发现代码问题是所有开发者都会遇到的情况。 如果出现的是像风格错误这种并不严重的问题，那么并不需要急于修正。 但是，当出现了严重错误，可能会影响到您的业务服务以及延误您的开发工作流时，事态可能就会变得十分棘手。 这对于人员众多的大型开发团队而言尤为如此。 您需要随时确保整个项目的质量，以免为时已晚。 我们很高兴地宣布，有一种简单的方式可以满足这一需求。 隆重推出 Qodana！ 它是一个代码质量平台，可以帮助您简化质量保证流程，确保项目的完整性，并保持高度的代码可维护性。 它可以在您选择的 CI/CD 管道中设置质量门，以确保您项目中的任何编码问题都无处遁形，避免对后续开发工作造成影响。 使用 Qodana，您可以随时查看项目及其质量各方面内容的实时概览，掌握包括质量目标及其当前达成进度在内的各项信息 – 一切触手可及。 开始使用 QODANA 您可以委托给 Qodana 的任务 Qodana 包含命令行工具 (linter)，可以在本地或任何 CI 内提供项目分析。 这使开发者可以轻松检查他们的项目是否存在代码问题。 更重要的是，它还使团队能够将代码质量保证作为其开发流程的一部分。 我们来详细了解 Qodana 能够如

我们在持续添加新功能并改进我们的代码质量平台 Qodana。 为了让您了解最新变化，伴随着 Qodana 2022.1 主要版本的发布，我们将启动一个定期博文系列。 许可证审核此前一直是必须与主要 linter 分开配置的额外 linter。 它现在随 Qodana 开箱即用。 我们还为 PHP 和 JVM linter 添加了许多新的实用检查。 现在就来了解一下吧！ 开始使用 QODANA 许可证审核 如果代码中的许可证无效或使用不当，可能会导致非常昂贵的法律与合规处罚。 使用 Qodana，您可以扫描代码仓库中的依赖项，查找其许可证并查看是否存在潜在问题。 在此版本中，您可以轻松地将许可证审核引入项目并使之融入 CI/CD 管道。 新的许可证审核功能适用于所有 linter，包括 Python、Java、Kotlin、PHP 和 JavaScript。 要启用许可证审核，应将以下行添加到项目根目录下的 qodana.yaml 文件中： include: - name: CheckDependencyLicenses 如果您需要忽略项目中的特定依赖项，请添加以下行： dependencyIgnores: - name: "dep

厌倦了没完没了的代码审查和调试时，您可能会开始思考，是否有方法可以自动执行繁琐的任务，而不会在以后的开发中产生适得其反的效果。 如果您或您的团队对此感兴趣，可以深入研究一下服务器端静态分析。 您将如何从在项目生命周期中添加另一个步骤中受益（特别是在智能 IDE 时代）？ 您可以将哪些任务委托给静态分析工具？ 请阅读这篇博文，找到这些问题的答案并了解更多内容！ 自动执行代码审查对外部贡献保持信心大幅缩短在项目规划上花费的时间在您的项目生命周期中使用 Qodana 进行静态分析 (more…)