Recensioni e Dettagli del Prodotto Codacy

Questo strumento è facile da integrare con la nostra app di repository di codice e il suo nuovo cruscotto di sicurezza e gestione delle vulnerabilità è piuttosto utile per ottenere approfondimenti e metriche della nostra azienda. Inoltre, il team di supporto è davvero utile e fornisce assistenza immediata. Recensione raccolta e ospitata su G2.com.

Non ho trovato nulla da disprezzare su Codacy. Recensione raccolta e ospitata su G2.com.

Ho usato Codacy per circa un anno e posso dire che è stata un'esperienza straordinaria finora.

Lo scopo previsto di adottare Codacy come strumento di analisi della qualità e sicurezza del codice è stato raggiunto. La qualità complessiva del codice del mio team è migliorata significativamente grazie all'uso di Codacy. Lo abbiamo utilizzato ampiamente per correggere le sintassi, rilevare e rimuovere hardcoding e migliorare qualsiasi ridondanza nel codice.

Oltre alla qualità del codice, la sua integrazione con le pull request e gli strumenti di gestione dei progetti come Jira mi ha aiutato a gestire le revisioni del codice e la qualità in modo efficiente. Recensione raccolta e ospitata su G2.com.

Codacay è uno strumento straordinario, ma ecco alcuni miglioramenti minori che possono essere implementati:

-L'analisi del codice su grandi database a volte richiede più tempo o si blocca e richiede una nuova analisi.

-Un po' più di flessibilità nella personalizzazione delle nostre regole adattate specificamente alle esigenze del progetto non guasterebbe. Recensione raccolta e ospitata su G2.com.

Dal punto di vista di un'azienda che elabora transazioni con carta ed è soggetta a Conformità/Certificazioni con gli standard dei circuiti di carte, la revisione automatizzata del codice e il rilevamento dei problemi di sicurezza è la cosa più utile. Codacy aiuta gli sviluppatori a risparmiare tempo nelle revisioni del codice, così gli sviluppatori possono concentrarsi su altre cose. Codacy centralizza modelli di codice personalizzabili e li applica all'interno dei team di ingegneria in modo che il codice di tutti passi attraverso l'analisi statica e venga valutato prima di essere messo in produzione. Facile integrazione con GitLab. Il supporto clienti è di alta qualità, risponde rapidamente alle richieste, ci aiuta sempre il più possibile. Recensione raccolta e ospitata su G2.com.

Codacy funziona sul sistema operativo RHEL ma non ha supporto ufficiale per RHEL, indipendentemente da ciò, il supporto clienti ci aiuta sempre il più possibile, ma alcune cose dobbiamo trovare un modo per risolverle da soli. Visualizzare il codice etichettato GitLab su Codacy sarebbe una funzionalità di grande utilità per noi, ma attualmente non esiste. Recensione raccolta e ospitata su G2.com.

L'alto numero di linguaggi di programmazione supportati da Codacy ci ha aiutato molto nella nostra situazione, dato che avevamo diversi stack tecnologici. È stato anche molto facile integrarlo con i nostri flussi CI/CD, e stiamo vedendo una roadmap del prodotto davvero interessante. Recensione raccolta e ospitata su G2.com.

Nella nostra situazione, avevamo diversi stack tecnologici nei nostri repository, e alcune funzionalità di Codacy non ci supportavano adeguatamente. Questo tipo di cose viene sempre discusso con i nostri team CS e prioritizzato nel loro backlog di prodotto. Recensione raccolta e ospitata su G2.com.

Mi piace come Codacy lavora per costruire forti partnership con i suoi clienti. Mi piace l'attenzione sui sviluppatori e sull'esperienza degli sviluppatori. Mi piace che Codacy mi offra una visione senza problemi e unificata della qualità del codice in tutta la mia organizzazione. Recensione raccolta e ospitata su G2.com.

Come prodotto in crescita, ci sono alcune piccole cose o funzionalità UX che mi piacerebbe avere. Devi notare l'icona della chat in basso a destra per ottenere supporto. Non c'è un link "Supporto" nella barra di navigazione superiore come nella maggior parte degli altri siti. Essendo un'azienda con sede in Europa, ottenere supporto dopo le 12:00 ora orientale di venerdì può essere difficile. Fortunatamente abbiamo avuto poche occasioni in cui abbiamo dovuto farlo. Recensione raccolta e ospitata su G2.com.

Il team di Codacy segue e si assicura che stiamo ottenendo il massimo dalla piattaforma. I membri del mio team lo considerano cruciale per il successo dei nostri progetti. È abbastanza facile da integrare e svolge il suo lavoro senza interazione umana. Recensione raccolta e ospitata su G2.com.

Mi piacerebbe vederli espandersi in più funzionalità come la scansione delle dipendenze per le versioni vulnerabili o non supportate delle librerie dipendenti. Recensione raccolta e ospitata su G2.com.

L'integrazione di Codacy con il nostro flusso di lavoro di integrazione continua e consegna continua (CICD) e con tecnologie di terze parti come Slack, ci fornisce notifiche in tempo reale sul nostro codice, sia come comandi di pull request che come commenti su Slack, garantendo che evitiamo vulnerabilità critiche nel codice, che potenzialmente influenzano il nostro software sviluppato.

Codacy consente la configurazione delle regole di analisi del codice, da salvare come file di configurazione. Il principale vantaggio di ciò è che siamo in grado di adattare le nostre regole di analisi del codice alle esigenze future, semplicemente modificando la documentazione del file di configurazione salvato, invece di configurare l'intero setup di Codacy da zero ogni volta che ne abbiamo bisogno per un nuovo progetto. Recensione raccolta e ospitata su G2.com.

Codacy non mi permette di analizzare il mio codice localmente, prima di inviare un commit. Inoltre, la mancanza di supporto di Codacy per la libreria Java - Lombok, è un punto di riserva per me, poiché rende alcune raccomandazioni fatte da Codacy inapplicabili per progetti in cui utilizziamo Java come linguaggio lato server. Recensione raccolta e ospitata su G2.com.

Ho utilizzato Codacy per vari progetti, sia nello sviluppo chiuso che open source. Ho trovato Codacy uno strumento molto flessibile per garantire standard di codifica comuni e rilevare possibili problemi di codice in anticipo.

- Supporto per una vasta gamma di linguaggi di programmazione e markup. Anche i progetti di medie dimensioni utilizzano rapidamente una moltitudine di linguaggi. Ad esempio, oltre ai linguaggi di programmazione principali del progetto, potrebbero esserci parti scritte in, ad esempio, C o JavaScript; la build utilizza Makefile o script shell; la configurazione è fornita in XML o JSON; l'infrastruttura è configurata con Docker e Terraform ecc. Codacy mi consente di monitorare la qualità del codice per tutte queste parti di un'applicazione in un unico posto.

- Configurazione flessibile tramite file di configurazione. Sebbene sia possibile configurare gli strumenti anche nell'interfaccia utente di Codacy, consente di avere le regole per l'analisi del codice salvate nei file di configurazione come parte del progetto analizzato. Ciò consente al team di adattare facilmente le regole alle proprie esigenze mantenendo le versioni di configurazione controllate e documentate.

- Integrazione nel tuo flusso di lavoro CI: ho utilizzato Codacy sia con GitHub che con Gitlab. L'integrazione nel processo CI fornisce un feedback immediato agli sviluppatori e consente al team di garantire che solo il codice validato entri nel progetto. Recensione raccolta e ospitata su G2.com.

A causa dei numerosi linguaggi supportati, la configurazione dettagliata delle regole può richiedere alcune ricerche. Qui Codacy potrebbe migliorare il processo collegando alla documentazione pertinente per il file di configurazione corrispondente. Recensione raccolta e ospitata su G2.com.

Sono un manutentore di progetti open source. Dato che sto già donando migliaia di ore del mio tempo al mio progetto, adoro assolutamente i prodotti che offrono i loro strumenti gratuitamente ai progetti Open Source. Ci sono una varietà di strumenti CI disponibili, e nessuno strumento soddisfa tutte le esigenze, ma Codacy è uno che è davvero utile includere. La caratteristica più utile per me è l'integrazione delle pull request; nota i problemi e invita gli autori a risolverli prima che io abbia la possibilità di esaminare! Ha anche gli algoritmi di "rilevamento dei duplicati" più utili di qualsiasi strumento CI che ho usato, permettendomi di rifattorizzare e semplificare il codice. Recensione raccolta e ospitata su G2.com.

È estremamente configurabile nella scelta dei modelli da cercare, ma le categorie sono molto ampie, quindi ci sono ancora centinaia di regole da esaminare e attivare. Una classificazione più ristretta rispetto a "soggetto a errori" mi aiuterebbe a rivedere metodicamente e affinare le mie regole piuttosto che fidarmi di "aggiungi tutto" ed eliminare i falsi positivi. Recensione raccolta e ospitata su G2.com.

Abbiamo utilizzato Codacy negli ultimi anni per il progetto https://github.com/apereo/cas con molto successo. L'integrazione con Github è molto semplice e ci sono eccellenti istruzioni su come impostare la pipeline con Github Actions. Codacy ha un supporto fantastico per gli strumenti di copertura specificamente per i progetti Java, come Jacoco. I risultati sono spiegati accuratamente e mostrati sulla dashboard di Codacy, e ci sono molte impostazioni di configurazione che permettono di personalizzare i dati di copertura e l'analisi per migliorare la qualità del codice. L'interfaccia utente è intuitiva e Codacy viene fornito con molti modelli integrati personalizzabili, raccomandazioni e controlli di sicurezza che aiutano a individuare e risolvere i problemi. Sfruttiamo anche le metriche sulla duplicazione e complessità per identificare le aree che necessitano di attenzione per tutti gli sviluppatori e i collaboratori al progetto man mano che le PR vengono inviate e integrate. Codacy è anche gratuito per i progetti Open Source, cosa che apprezziamo molto. Recensione raccolta e ospitata su G2.com.

Per un progetto basato su Java come https://github.com/apereo/cas, penso che l'integrazione potrebbe beneficiare di alcuni miglioramenti:

1. Sembra che Codacy non supporti o riconosca Lombok. Di conseguenza, molte raccomandazioni sulla qualità risultano inapplicabili.

2. Sarebbe eccellente se Codacy potesse riconoscere le regole di Checkstyle di un utente ed escludere o includere determinate regole di conseguenza.

3. Non sono sicuro se uno sviluppatore possa eseguire lo strumento di analisi del codice localmente prima di inviare una PR o un commit. Questo rende il processo di revisione più semplice poiché il feedback di Codacy a volte può essere travolgente. Recensione raccolta e ospitata su G2.com.