SonarQubeでソースコードの静的解析とレビューを自動化してみる(前編) | DevelopersIO

ソースコードの静的解析ツールとして人気のSonarQubeを使い、自分のコードのイケてない箇所を分析してみました。 はじめに サーバーレス開発部＠大阪の岩田です。 私が現在参画しているプロジェクトでは、GitHubFlowに近いフローで開発を進めています。 おおまかにですが、下記のようなフローです 各メンバーはmasterブランチをベースに自分がアサインされた機能を開発するためのブランチを作成して開発を進める 一通りの実装が完了したらプルリクエストを上げる レビュアーがソースコードレビューを行い、気になる点があればフィードバックし、問題なければmasterブランチにマージ。対象機能の開発が完了する プロジェクトの中でレビュアーを担当する機会もあるのですが、指摘事項の中には静的解析ツールで機械的に検出できそうなポイントと、人間の目でアナログでチェックしないと検出できなさそうなポイントとに分か

[hiroomi]

“指摘事項の中には静的解析ツールで機械的に検出できそうなポイントと、人間の目でアナログでチェックしないと検出できなさそうなポイントとに分かれることに気付きます。”

[sinnra0]

“SonarQubeでソースコードの静的解析とレビューを自動化してみる(後編)”

[radian19831019]

プロジェクトでSonarQube使ってるけど、レッドイシュー改善するのを繰り返すと、自然とイシュー出ないコードが書けるようになる。

[sezemi]

おお

[eller]

これを読んでインストール簡単にやりたいと思った人向け記事を書きました → https://blog.kengo-toda.jp/entry/2018/08/01/112841