Codacy Bewertungen & Produktdetails

Dieses Tool lässt sich leicht in unsere Code-Repository-App integrieren, und das neue Sicherheits-Dashboard und das Schwachstellenmanagement sind ziemlich nützlich, um Einblicke und Metriken unseres Unternehmens zu erhalten. Auch das Support-Team ist sehr hilfsbereit und bietet sofortige Unterstützung. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe nichts gefunden, was mir an Codacy nicht gefällt. Bewertung gesammelt von und auf G2.com gehostet.

Ich genieße die Qualitätskontrollen, obwohl dies wahrscheinlich auch mit anderen Werkzeugen in der Entwicklungs-Pipeline gemacht werden könnte, ist es eine schöne integrierte Automatisierung, die sofort einsatzbereit und einfach zu bedienen ist. Die statischen Code-Analysen sind ebenfalls hilfreich und halten Ihren Code sauber und sicher. Bewertung gesammelt von und auf G2.com gehostet.

Es ist mit 19 $/Monat etwas teuer, besonders für kleinere Organisationen. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe Codacy seit etwa einem Jahr genutzt und kann sagen, dass es bisher eine erstaunliche Erfahrung war.

Der beabsichtigte Zweck, Codacy als Werkzeug zur Analyse der Codequalität und -sicherheit einzuführen, wurde erfüllt. Die allgemeine Codequalität meines Teams hat sich durch die Nutzung von Codacy erheblich verbessert. Wir haben es intensiv genutzt, um Syntaxfehler zu beheben, Hardcodierungen zu erkennen und zu entfernen und Redundanzen im Code zu verbessern.

Zusätzlich zur Codequalität hat seine Integration mit Pull-Requests und Projektmanagement-Tools wie Jira mir geholfen, Code-Reviews und Qualität effizient zu verwalten. Bewertung gesammelt von und auf G2.com gehostet.

Codacay ist ein erstaunliches Werkzeug, aber hier sind einige kleinliche Verbesserungen, die umgesetzt werden können:

- Die Code-Analyse auf großen Datenbanken dauert manchmal länger oder bleibt hängen und erfordert eine erneute Analyse.

- Ein wenig mehr Flexibilität bei der Anpassung unserer eigenen Regeln, die speziell auf die Projektanforderungen zugeschnitten sind, wäre nicht schädlich. Bewertung gesammelt von und auf G2.com gehostet.

Aus der Sicht eines Unternehmens, das Kartentransaktionen verarbeitet und den Compliance-/Zertifizierungen mit Kartenstandards unterliegt, ist die automatisierte Code-Überprüfung und Erkennung von Sicherheitsproblemen das Nützlichste. Codacy hilft Entwicklern, Zeit bei Code-Überprüfungen zu sparen, sodass sich Entwickler auf andere Dinge konzentrieren können. Codacy zentralisiert anpassbare Code-Muster und setzt sie innerhalb von Engineering-Teams durch, sodass der gesamte Code einer statischen Analyse unterzogen und bewertet wird, bevor er in die Produktion geht. Einfache Integration mit GitLab. Der Kundensupport ist von hoher Qualität, reagiert schnell auf Anfragen und hilft uns immer so gut wie möglich. Bewertung gesammelt von und auf G2.com gehostet.

Codacy funktioniert auf dem RHEL-Betriebssystem, hat aber keine offizielle Unterstützung für RHEL, unabhängig davon hilft uns der Kundensupport immer so gut wie möglich, aber einige Dinge müssen wir selbst lösen. Das Anzeigen von GitLab-getaggtem Code auf Codacy wäre eine Funktionalität, die für uns von großem Nutzen wäre, aber derzeit nicht existiert. Bewertung gesammelt von und auf G2.com gehostet.

Ich mag, wie Codacy daran arbeitet, starke Partnerschaften mit seinen Kunden aufzubauen. Ich mag den Fokus auf Entwickler und die Entwicklererfahrung. Ich mag, dass Codacy mir eine unkomplizierte einheitliche Übersicht über die Codequalität in meiner Organisation bietet. Bewertung gesammelt von und auf G2.com gehostet.

Als wachsendes Produkt gibt es einige kleinere UX-Dinge oder Funktionen, die ich mir wünsche. Du musst das Chat-Symbol unten rechts bemerken, um Unterstützung zu erhalten. Es gibt keinen "Support"-Link in der oberen Navigationsleiste wie bei den meisten anderen Seiten. Als europäisches Unternehmen kann es schwierig sein, nach ca. 12 Uhr Eastern am Freitag Unterstützung zu bekommen. Zum Glück hatten wir nur wenige Gelegenheiten, bei denen wir dies tun mussten. Bewertung gesammelt von und auf G2.com gehostet.

Das Codacy-Team folgt nach und stellt sicher, dass wir das Beste aus der Plattform herausholen. Meine Teammitglieder halten es für entscheidend für den Erfolg unserer Projekte. Es ist ziemlich einfach zu integrieren und erledigt seine Aufgabe ohne menschliches Eingreifen. Bewertung gesammelt von und auf G2.com gehostet.

Ich würde gerne sehen, dass sie sich in weitere Funktionen wie die Abhängigkeitsprüfung für anfällige oder nicht unterstützte Versionen von abhängigen Bibliotheken verzweigen. Bewertung gesammelt von und auf G2.com gehostet.

Die Integration von Codacy in unseren kontinuierlichen Integrations- und Bereitstellungs-Workflow (CICD) und mit Technologien von Drittanbietern wie Slack bietet uns Echtzeitbenachrichtigungen über unseren Code, entweder als Pull-Request-Befehle oder als Slack-Kommentare, und stellt sicher, dass wir kritische Code-Schwachstellen vermeiden, die potenziell unsere entwickelte Software beeinträchtigen.

Codacy ermöglicht die Konfiguration von Code-Analyse-Regeln, die als Konfigurationsdateien gespeichert werden. Der Hauptvorteil davon ist, dass wir unsere Code-Analyse-Regeln an zukünftige Bedürfnisse anpassen können, indem wir einfach die gespeicherte Konfigurationsdatei bearbeiten, anstatt jedes Mal die gesamte Codacy-Einrichtung von Grund auf neu zu konfigurieren, wenn wir sie für ein neues Projekt benötigen. Bewertung gesammelt von und auf G2.com gehostet.

Codacy erlaubt es mir nicht, meinen Code lokal zu analysieren, bevor ich einen Commit einreiche. Auch der Mangel an Unterstützung von Codacy für die Java-Bibliothek - Lombok - ist ein Vorbehalt für mich, da einige der von Codacy gemachten Empfehlungen für Projekte, bei denen wir Java als unsere serverseitige Sprache einsetzen, nicht anwendbar sind. Bewertung gesammelt von und auf G2.com gehostet.

Ich habe Codacy für verschiedene Projekte verwendet, sowohl in der geschlossenen als auch in der Open-Source-Entwicklung. Ich fand Codacy ein sehr flexibles Werkzeug, um gemeinsame Kodierungsstandards sicherzustellen und mögliche Codeprobleme frühzeitig zu erkennen.

- Unterstützung für eine große Vielfalt an Programmier- und Auszeichnungssprachen. Selbst mittelgroße Projekte verwenden schnell eine Vielzahl von Sprachen. Zum Beispiel gibt es zusätzlich zu den primären Programmiersprachen des Projekts möglicherweise Teile, die in z.B. C oder JavaScript geschrieben sind; der Build verwendet Makefiles oder Shell-Skripte; die Konfiguration wird in XML oder JSON bereitgestellt; die Infrastruktur wird mit Docker und Terraform konfiguriert usw. Codacy ermöglicht es mir, die Codequalität für all diese Teile einer Anwendung an einem Ort zu überwachen.

- Flexible Konfiguration durch die Verwendung von Konfigurationsdateien. Während man die Werkzeuge auch in der Codacy-Benutzeroberfläche konfigurieren kann, ermöglicht es, die Regeln für die Codeanalyse in Konfigurationsdateien als Teil des analysierten Projekts zu speichern. Das ermöglicht dem Team, die Regeln leicht an ihre Bedürfnisse anzupassen, während die Konfigurationsversionen kontrolliert und dokumentiert werden.

- Integration in Ihren CI-Workflow: Ich habe Codacy sowohl mit GitHub als auch mit Gitlab verwendet. Die Integration in den CI-Prozess gibt den Entwicklern sofortiges Feedback und ermöglicht es dem Team sicherzustellen, dass nur validierter Code in das Projekt gelangt. Bewertung gesammelt von und auf G2.com gehostet.

Aufgrund der vielen unterstützten Sprachen kann die detaillierte Konfiguration der Regeln einige Recherchen erfordern. Hier könnte Codacy den Prozess verbessern, indem es auf die relevante Dokumentation für die entsprechende Konfigurationsdatei verweist. Bewertung gesammelt von und auf G2.com gehostet.

Ich bin ein Open-Source-Projektbetreuer. Da ich bereits Tausende von Stunden meiner Zeit in mein Projekt investiere, liebe ich absolut Produkte, die ihre Werkzeuge kostenlos für Open-Source-Projekte anbieten. Es gibt eine Vielzahl von CI-Tools, und kein einziges Tool erfüllt alle Anforderungen, aber Codacy ist eines, das wirklich hilfreich ist, einzubeziehen. Die hilfreichste Funktion für mich ist die Pull-Request-Integration; es bemerkt Probleme und fordert die Autoren auf, sie zu beheben, bevor ich überhaupt die Möglichkeit habe, sie zu überprüfen! Es hat auch die nützlichsten "Duplikaterkennungs"-Algorithmen von allen CI-Tools, die ich verwendet habe, was es mir ermöglicht, Code zu refaktorisieren und zu vereinfachen. Bewertung gesammelt von und auf G2.com gehostet.

Es ist äußerst konfigurierbar, was die Auswahl der zu suchenden Muster betrifft, aber die Kategorien sind sehr breit gefächert, sodass es immer noch Hunderte von Regeln gibt, die man durchsehen und aktivieren muss. Eine engere Klassifizierung als "fehleranfällig" würde mir helfen, meine Regeln methodisch zu überprüfen und fein abzustimmen, anstatt "alle hinzufügen" zu vertrauen und die falsch-positiven Ergebnisse zu eliminieren. Bewertung gesammelt von und auf G2.com gehostet.

Wir verwenden Codacy seit einigen Jahren für das https://github.com/apereo/cas Projekt mit großem Erfolg. Die Github-Integration ist sehr einfach, und es gibt ausgezeichnete Anleitungen zur Einrichtung der Pipeline mit Github Actions. Codacy bietet fantastische Unterstützung für Abdeckungstools speziell für Java-Projekte, wie Jacoco. Die Ergebnisse werden genau erklärt und auf dem Codacy-Dashboard angezeigt, und es gibt viele Konfigurationseinstellungen, die es ermöglichen, die Abdeckungsdaten und Analysen anzupassen, um eine bessere Codequalität zu unterstützen. Die Benutzeroberfläche ist intuitiv, und Codacy kommt mit vielen anpassbaren integrierten Mustern, Empfehlungen und Sicherheitsprüfungen, die helfen, Probleme zu erkennen und zu beheben. Wir nutzen auch Metriken zu Duplikation und Komplexität, um Bereiche zu identifizieren, die Aufmerksamkeit benötigen, für alle Entwickler und Mitwirkenden des Projekts, wenn PRs eingereicht und zusammengeführt werden. Codacy ist auch kostenlos für Open-Source-Projekte, was wir sehr schätzen. Bewertung gesammelt von und auf G2.com gehostet.

Für ein Java-basiertes Projekt wie https://github.com/apereo/cas denke ich, dass die Integration einige Verbesserungen gebrauchen könnte:

1. Es scheint, dass Codacy Lombok nicht unterstützt oder erkennt. Infolgedessen sind viele Qualitäts-Empfehlungen nicht anwendbar.

2. Es wäre ausgezeichnet, wenn Codacy die Checkstyle-Regeln einer Person erkennen und bestimmte Regeln entsprechend ausschließen oder einbeziehen könnte.

3. Nicht sicher, ob ein Entwickler das Code-Analyse-Tool lokal ausführen kann, bevor er einen PR oder ein Commit einreicht. Dies macht den Überprüfungsprozess einfacher, da das Codacy-Feedback manchmal überwältigend sein kann. Bewertung gesammelt von und auf G2.com gehostet.