Codacy Reseñas y Detalles del Producto

Esta herramienta es fácil de integrar con nuestra aplicación de repositorio de código y su nuevo panel de seguridad y gestión de vulnerabilidades es bastante útil para obtener información y métricas de nuestra empresa. Además, el equipo de soporte es muy servicial y proporciona asistencia inmediata. Reseña recopilada por y alojada en G2.com.

No he encontrado nada que no me guste de Codacy. Reseña recopilada por y alojada en G2.com.

He utilizado Codacy durante aproximadamente un año y puedo decir que ha sido una experiencia increíble hasta ahora.

El propósito previsto de incorporar Codacy como herramienta de análisis de calidad y seguridad del código se ha cumplido. La calidad general del código de mi equipo ha mejorado significativamente al usar Codacy. Lo hemos utilizado extensamente para corregir sintaxis, detectar y eliminar codificaciones fijas, y mejorar cualquier redundancia en el código.

Además de la calidad del código, su integración con solicitudes de extracción y herramientas de gestión de proyectos como Jira me ha ayudado a gestionar las revisiones de código y la calidad de manera eficiente. Reseña recopilada por y alojada en G2.com.

Codacay es una herramienta increíble, pero aquí hay algunas mejoras menores que se pueden implementar:

-El análisis de código en grandes bases de datos a veces toma más tiempo o se queda atascado y requiere un nuevo análisis.

-Un poco más de flexibilidad para personalizar nuestras propias reglas adaptadas específicamente a las necesidades del proyecto no haría daño. Reseña recopilada por y alojada en G2.com.

Desde el punto de vista de una empresa que procesa transacciones con tarjetas y está sujeta a Cumplimiento/Certificaciones con los estándares de los esquemas de tarjetas, la revisión automática de código y la detección de problemas de seguridad es lo más útil. Codacy ayuda a los desarrolladores a ahorrar tiempo en las revisiones de código, para que los desarrolladores puedan centrarse en otras cosas. Codacy centraliza patrones de código personalizables y los aplica dentro de los equipos de ingeniería para que el código de todos pase por un análisis estático y sea evaluado antes de ser puesto en producción. Fácil integración con GitLab. El soporte al cliente es de alta calidad, responde rápidamente a las consultas, siempre nos ayuda tanto como sea posible. Reseña recopilada por y alojada en G2.com.

Codacy funciona en el sistema operativo RHEL pero no tiene soporte oficial para RHEL, independientemente de eso, el soporte al cliente siempre nos ayuda tanto como es posible, pero algunas cosas tenemos que encontrar la manera de resolverlas nosotros mismos. Ver el código etiquetado de GitLab en Codacy es una funcionalidad que nos sería de gran utilidad, pero actualmente no existe. Reseña recopilada por y alojada en G2.com.

El alto número de lenguajes de programación que son compatibles con Codacy ayudó mucho en nuestra situación, ya que teníamos diferentes pilas tecnológicas. También fue muy fácil integrarlo con nuestros flujos de CI/CD, y estamos viendo una hoja de ruta del producto realmente interesante. Reseña recopilada por y alojada en G2.com.

En nuestra situación, teníamos varias pilas tecnológicas diferentes en nuestros repositorios, y algunas características de Codacy no nos estaban apoyando adecuadamente. Ese tipo de cosas siempre se discuten con nuestros equipos de CS y se priorizan en su lista de tareas del producto. Reseña recopilada por y alojada en G2.com.

Me gusta cómo Codacy trabaja para construir asociaciones sólidas con sus clientes. Me gusta el enfoque en los desarrolladores y la experiencia del desarrollador. Me gusta que Codacy me brinde una vista sin complicaciones de un solo panel sobre la calidad del código en toda mi organización. Reseña recopilada por y alojada en G2.com.

Como un producto en crecimiento, hay algunas cosas menores de UX o características que me gustaría. Tienes que notar el ícono de chat en la esquina inferior derecha para obtener soporte. No hay un enlace de "Soporte" en la barra de navegación superior como en la mayoría de los otros sitios. Como empresa con sede en Europa, obtener soporte después de las ~12pm del Este un viernes puede ser un desafío. Afortunadamente, hemos tenido pocas ocasiones en las que hemos necesitado hacer esto. Reseña recopilada por y alojada en G2.com.

El equipo de Codacy hace un seguimiento y se asegura de que estamos aprovechando al máximo la plataforma. Mis compañeros de equipo lo consideran crucial para el éxito de nuestros proyectos. Es bastante fácil de integrar y hace su trabajo sin interacción humana. Reseña recopilada por y alojada en G2.com.

Me gustaría verlos expandirse a más funciones como el escaneo de dependencias para versiones vulnerables o no compatibles de bibliotecas dependientes. Reseña recopilada por y alojada en G2.com.

La integración de Codacy con nuestro flujo de trabajo de integración continua y entrega continua (CICD) y con tecnologías de terceros como Slack, nos proporciona notificaciones en tiempo real sobre nuestro código, ya sea como comandos de solicitud de extracción o como comentarios en Slack, asegurando que evitemos vulnerabilidades críticas en el código que potencialmente afectan a nuestro software desarrollado.

Codacy permite la configuración de reglas de análisis de código, que se guardan como archivos de configuración. El principal beneficio de esto es que podemos ajustar nuestras reglas de análisis de código a necesidades futuras, simplemente editando la documentación del archivo de configuración guardado en lugar de configurar todo el entorno de Codacy desde cero cada vez que lo necesitamos para un nuevo proyecto. Reseña recopilada por y alojada en G2.com.

Codacy no me permite analizar mi código localmente antes de enviar un commit. Además, la falta de soporte de Codacy para la biblioteca de Java - Lombok, es un punto de reserva para mí, ya que hace que algunas recomendaciones hechas por Codacy sean inaplicables para proyectos donde desplegamos Java como nuestro lenguaje del lado del servidor. Reseña recopilada por y alojada en G2.com.

He utilizado Codacy para varios proyectos, tanto en desarrollo cerrado como de código abierto. Encontré que Codacy es una herramienta muy flexible para asegurar estándares comunes de codificación y detectar posibles problemas de código temprano.

- Soporte para una gran variedad de lenguajes de programación y de marcado. Incluso los proyectos de tamaño medio utilizan rápidamente una multitud de lenguajes. Por ejemplo, además de los lenguajes de programación principales del proyecto, puede haber partes escritas en, por ejemplo, C o JavaScript; la construcción utiliza Makefiles o scripts de shell; la configuración se proporciona en XML o JSON; la infraestructura se configura con Docker y Terraform, etc. Codacy me permite monitorear la calidad del código para todas estas partes de una aplicación en un solo lugar.

- Configuración flexible mediante archivos de configuración. Aunque también puedes configurar las herramientas en la interfaz de usuario de Codacy, te permite tener las reglas para el análisis de código guardadas en archivos de configuración como parte del proyecto analizado. Eso permite al equipo ajustar fácilmente las reglas a sus necesidades mientras tienen las versiones de configuración controladas y documentadas.

- Integración en tu flujo de trabajo de CI: He utilizado Codacy tanto con GitHub como con Gitlab. La integración en el proceso de CI proporciona retroalimentación instantánea a los desarrolladores y permite al equipo asegurar que solo el código validado se integre en el proyecto. Reseña recopilada por y alojada en G2.com.

Debido a los muchos idiomas compatibles, la configuración detallada de las reglas puede requerir algo de investigación. Aquí, Codacy podría mejorar el proceso enlazando a la documentación relevante para el archivo de configuración correspondiente. Reseña recopilada por y alojada en G2.com.

Soy mantenedor de un proyecto de código abierto. Dado que ya estoy donando miles de horas de mi tiempo a mi proyecto, me encantan los productos que ofrecen sus herramientas gratis para proyectos de código abierto. Hay una variedad de herramientas de CI disponibles, y ninguna herramienta cumple con todos los requisitos, pero Codacy es una que es realmente útil de incluir. La característica más útil para mí es la integración de solicitudes de extracción; detecta problemas y solicita a los autores que los solucionen antes de que yo tenga la oportunidad de revisar. También tiene los algoritmos de "detección de duplicados" más útiles de todas las herramientas de CI que he utilizado, lo que me permite refactorizar y simplificar el código. Reseña recopilada por y alojada en G2.com.

Es inmensamente configurable en cuanto a elegir qué patrones buscar, pero las categorías son muy amplias, por lo que todavía hay cientos de reglas para intentar clasificar y activar. Una clasificación más estrecha que "propenso a errores" me ayudaría a revisar metódicamente y afinar mis reglas en lugar de confiar en "agregar todo" y eliminar los falsos positivos. Reseña recopilada por y alojada en G2.com.

Hemos estado utilizando Codacy durante los últimos años para el proyecto https://github.com/apereo/cas con mucho éxito. La integración con Github es muy fácil, y hay excelentes instrucciones sobre cómo configurar el pipeline con Github Actions. Codacy tiene un soporte fantástico para herramientas de cobertura específicamente para proyectos Java, como Jacoco. Los resultados se explican y muestran con precisión en el panel de Codacy, y hay muchas configuraciones que permiten personalizar los datos de cobertura y el análisis para ayudar a mejorar la calidad del código. La interfaz de usuario es intuitiva, y Codacy viene con muchos patrones integrados personalizables, recomendaciones y verificaciones de seguridad que ayudan a detectar y solucionar problemas. También aprovechamos las métricas sobre duplicación y complejidad para identificar áreas que necesitan atención para todos los desarrolladores y colaboradores del proyecto a medida que se envían y fusionan las PRs. Codacy también es gratuito para proyectos de código abierto, lo cual es algo que apreciamos mucho. Reseña recopilada por y alojada en G2.com.

Para un proyecto basado en Java como https://github.com/apereo/cas, creo que la integración podría usar algunas mejoras:

1. Parece que Codacy no soporta o reconoce Lombok. Como resultado, muchas recomendaciones de calidad resultan ser inaplicables.

2. Podría ser excelente si Codacy pudiera reconocer las reglas de Checkstyle de uno y excluir o incluir ciertas reglas en consecuencia.

3. No estoy seguro si un desarrollador puede ejecutar la herramienta de análisis de código localmente antes de enviar un PR o un commit. Esto hace que el proceso de revisión sea más fácil ya que el feedback de Codacy a veces puede ser abrumador. Reseña recopilada por y alojada en G2.com.