Avis et détails du produit Codacy

Cet outil est facile à intégrer à notre application de dépôt de code et son nouveau tableau de bord de sécurité et gestion des vulnérabilités est très utile pour obtenir des informations et des métriques de notre entreprise. De plus, l'équipe de support est vraiment serviable et fournit une assistance immédiate. Avis collecté par et hébergé sur G2.com.

Je n'ai rien trouvé à ne pas aimer chez Codacy. Avis collecté par et hébergé sur G2.com.

J'apprécie les barrières de qualité, bien que cela puisse probablement être fait avec d'autres outils dans le pipeline de développement, c'est une automatisation intégrée prête à l'emploi, facile à utiliser également. Les analyses de code statique sont également utiles et gardent votre code propre et sûr. Avis collecté par et hébergé sur G2.com.

C'est un peu cher à 19 $/mois, surtout pour les petites organisations. Avis collecté par et hébergé sur G2.com.

Du point de vue d'une entreprise qui traite des transactions par carte et est soumise à la conformité/certifications avec les normes des systèmes de cartes, la révision de code automatisée et la détection des problèmes de sécurité est la chose la plus utile. Codacy aide les développeurs à gagner du temps dans les revues de code, afin que les développeurs puissent se concentrer sur d'autres choses. Codacy centralise des modèles de code personnalisables et les applique au sein des équipes d'ingénierie afin que le code de chacun passe par une analyse statique et soit évalué avant d'être mis en production. Intégration facile avec GitLab. Le support client est de haute qualité, répond rapidement aux demandes, nous aide toujours autant que possible. Avis collecté par et hébergé sur G2.com.

Codacy fonctionne sur le système d'exploitation RHEL mais n'a pas de support officiel pour RHEL, indépendamment de cela, le support client nous aide toujours autant que possible mais certaines choses nous devons trouver un moyen de les résoudre nous-mêmes. La visualisation du code étiqueté GitLab sur Codacy est une fonctionnalité qui nous serait très utile, mais n'existe actuellement pas. Avis collecté par et hébergé sur G2.com.

Le grand nombre de langages de programmation pris en charge par Codacy a beaucoup aidé dans notre situation, car nous avions différentes piles technologiques. C'était également très facile à intégrer avec nos flux CI/CD, et nous voyons une feuille de route produit vraiment intéressante. Avis collecté par et hébergé sur G2.com.

Dans notre situation, nous avions plusieurs piles technologiques différentes sur nos dépôts, et certaines fonctionnalités de Codacy ne nous soutenaient pas correctement. Ce genre de choses est toujours discuté avec nos équipes CS et priorisé dans leur backlog produit. Avis collecté par et hébergé sur G2.com.

J'aime la façon dont Codacy travaille pour établir des partenariats solides avec ses clients. J'aime l'accent mis sur les développeurs et leur expérience. J'aime que Codacy me fournisse une vue d'ensemble sans tracas de la qualité du code dans toute mon organisation. Avis collecté par et hébergé sur G2.com.

En tant que produit en croissance, il y a quelques petites choses ou fonctionnalités UX que j'aimerais. Vous devez remarquer l'icône de chat en bas à droite pour obtenir de l'aide. Il n'y a pas de lien "Support" dans la barre de navigation supérieure comme sur la plupart des autres sites. En tant qu'entreprise basée en Europe, obtenir de l'aide après environ 12h00 heure de l'Est un vendredi peut être difficile. Heureusement, nous avons eu peu d'occasions où nous avons dû le faire. Avis collecté par et hébergé sur G2.com.

L'équipe Codacy fait un suivi et s'assure que nous tirons le meilleur parti de la plateforme. Les membres de mon équipe considèrent cela comme crucial pour le succès de nos projets. Il est assez facile à intégrer et fait son travail sans interaction humaine. Avis collecté par et hébergé sur G2.com.

J'aimerais les voir se diversifier en proposant davantage de fonctionnalités comme l'analyse des dépendances pour les versions vulnérables ou non prises en charge des bibliothèques dépendantes. Avis collecté par et hébergé sur G2.com.

L'intégration de Codacy avec notre flux de travail d'intégration et de livraison continues (CICD) et avec des technologies tierces comme Slack, nous fournit des notifications en temps réel sur notre code, soit sous forme de commandes de demande de tirage, soit sous forme de commentaires Slack, garantissant que nous évitons les vulnérabilités critiques du code qui affectent potentiellement notre logiciel développé.

Codacy permet la configuration des règles d'analyse de code, à enregistrer sous forme de fichiers de configuration. Le principal avantage de cela est que nous pouvons ajuster nos règles d'analyse de code pour répondre aux besoins futurs, en modifiant simplement la documentation du fichier de configuration enregistré au lieu de configurer l'ensemble de l'installation de Codacy à partir de zéro chaque fois que nous en avons besoin pour un nouveau projet. Avis collecté par et hébergé sur G2.com.

Codacy ne me permet pas d'analyser mon code localement avant de soumettre un commit. De plus, le manque de support de Codacy pour la bibliothèque Java - Lombok, est un point de réserve pour moi, car cela rend certaines recommandations faites par Codacy inapplicables pour les projets où nous déployons Java comme notre langage côté serveur. Avis collecté par et hébergé sur G2.com.

J'ai utilisé Codacy pour divers projets, tant dans le développement fermé qu'ouvert. J'ai trouvé que Codacy était un outil très flexible pour assurer des normes de codage communes et détecter les problèmes de code possibles dès le début.

- Support pour une grande variété de langages de programmation et de balisage. Même les projets de taille moyenne utilisent rapidement une multitude de langages. Par exemple, en plus des langages de programmation principaux du projet, il peut y avoir des parties écrites en, par exemple, C ou JavaScript ; la construction utilise des Makefiles ou des scripts shell ; la configuration est fournie en XML ou JSON ; l'infrastructure est configurée avec Docker et Terraform, etc. Codacy me permet de surveiller la qualité du code pour toutes ces parties d'une application en un seul endroit.

- Configuration flexible en utilisant des fichiers de configuration. Bien que vous puissiez également configurer les outils dans l'interface utilisateur de Codacy, cela vous permet d'avoir les règles pour l'analyse de code enregistrées dans des fichiers de configuration faisant partie du projet analysé. Cela permet à l'équipe d'ajuster facilement les règles à ses besoins tout en ayant les versions de configuration contrôlées et documentées.

- Intégration dans votre flux de travail CI : J'ai utilisé Codacy avec GitHub et Gitlab. L'intégration dans le processus CI donne un retour instantané aux développeurs et permet à l'équipe de s'assurer que seul le code validé est intégré dans le projet. Avis collecté par et hébergé sur G2.com.

En raison des nombreuses langues prises en charge, la configuration détaillée des règles peut nécessiter des recherches. Ici, Codacy pourrait améliorer le processus en créant un lien vers la documentation pertinente pour le fichier de configuration correspondant. Avis collecté par et hébergé sur G2.com.

Je suis mainteneur d'un projet open source. Étant donné que je consacre déjà des milliers d'heures à mon projet, j'adore absolument les produits qui offrent leurs outils gratuitement aux projets open source. Il existe une variété d'outils CI disponibles, et aucun outil ne coche toutes les cases, mais Codacy est vraiment utile à inclure. La fonctionnalité la plus utile pour moi est l'intégration des pull requests ; elle remarque les problèmes et incite les auteurs à les corriger avant même que j'aie la chance de les examiner ! Elle possède également les algorithmes de "détection de doublons" les plus utiles de tous les outils CI que j'ai utilisés, me permettant de refactoriser et de simplifier le code. Avis collecté par et hébergé sur G2.com.

Il est immensément configurable en ce qui concerne le choix des motifs à rechercher, mais les catégories sont très larges, donc il y a encore des centaines de règles à essayer de trier et d'activer. Une classification plus étroite que "sujet à erreur" m'aiderait à revoir méthodiquement et à affiner mes règles plutôt que de faire confiance à "tout ajouter" et d'éliminer les faux positifs. Avis collecté par et hébergé sur G2.com.

Nous utilisons Codacy depuis quelques années pour le projet https://github.com/apereo/cas avec beaucoup de succès. L'intégration avec Github est très facile, et il y a d'excellentes instructions sur la façon de configurer le pipeline avec Github Actions. Codacy a un support fantastique pour les outils de couverture spécifiquement pour les projets Java, tels que Jacoco. Les résultats sont expliqués et affichés avec précision sur le tableau de bord de Codacy, et il y a beaucoup de paramètres de configuration qui permettent de personnaliser les données de couverture et l'analyse pour aider à améliorer la qualité du code. L'interface utilisateur est intuitive, et Codacy est livré avec de nombreux modèles intégrés personnalisables, recommandations et vérifications de sécurité qui aident à repérer et corriger les problèmes. Nous profitons également des métriques sur la duplication et la complexité pour identifier les zones qui nécessitent une attention pour tous les développeurs et contributeurs au projet à mesure que les PRs sont soumises et fusionnées. Codacy est également gratuit pour les projets Open Source, ce que nous apprécions beaucoup. Avis collecté par et hébergé sur G2.com.

Pour un projet basé sur Java tel que https://github.com/apereo/cas, je pense que l'intégration pourrait bénéficier de quelques améliorations :

1. Il semble que Codacy ne supporte pas ou ne reconnaît pas Lombok. En conséquence, de nombreuses recommandations de qualité s'avèrent inapplicables.

2. Ce serait excellent si Codacy pouvait reconnaître les règles de Checkstyle d'une personne et exclure ou inclure certaines règles en conséquence.

3. Pas sûr si un développeur peut exécuter l'outil d'analyse de code localement avant de soumettre un PR ou un commit. Cela rend le processus de révision plus facile puisque les retours de Codacy peuvent parfois être accablants. Avis collecté par et hébergé sur G2.com.