CodeScan Avis & Détails du Produit - Page 2

Plugin IDE qui permet au développeur d'avoir une analyse immédiate du nouveau code qu'il prépare. Avis collecté par et hébergé sur G2.com.

Je manque l'option d'exporter des rapports et de les afficher, par exemple, dans Jenkins, similaire aux plugins PMD. Avis collecté par et hébergé sur G2.com.

Nous utilisons le plugin SonarQube et l'extension VS Code, et les deux ont été extrêmement précieux et font partie intégrante de notre cycle de développement. Le jeu de règles initial est très bon, et il offre une flexibilité significative pour ajuster les règles à nos normes. C'est un gain de temps pour le processus de révision de code manuel en garantissant que la plupart des problèmes qui peuvent être facilement détectés sont repérés dès le départ, ce qui nous permet de nous concentrer sur la logique métier et les problèmes de conception lors de la révision manuelle. Avis collecté par et hébergé sur G2.com.

Pas de problèmes majeurs avec l'outil lui-même. Si SonarQube a un certificat auto-signé, cela a nécessité quelques étapes supplémentaires pour configurer le plugin VS Code. Une fois configuré, tout fonctionne parfaitement. Avis collecté par et hébergé sur G2.com.

C'est réduire les bogues potentiels et d'autres problèmes et rendre la surveillance beaucoup plus facile. De plus, vous pouvez ajouter des règles vous-même pour vous assurer que l'équipe suit les procédures de l'entreprise. C'est propre et facile à utiliser. Avis collecté par et hébergé sur G2.com.

Lorsque vous travaillez avec de grands projets, cela peut prendre un certain temps pour les charger la première fois. Avis collecté par et hébergé sur G2.com.

CodeScan permet aux développeurs de voir s'ils ont introduit de la dette technique presque en temps réel avant de vérifier le code dans le dépôt de contrôle de version. Ils peuvent corriger les problèmes ou demander de l'aide afin que le niveau de qualité soit élevé. CodeScan offre également une visibilité à la gestion de projet et de livraison pour voir si le processus est suivi par les développeurs et les TA. Cela crée de la transparence et différencie PolSource de la concurrence. CodeScan vous permet également de comprendre quelle dette technique vous pourriez hériter en commençant à travailler avec un client et de vous aider à convenir de la feuille de route pour améliorer la qualité. Avis collecté par et hébergé sur G2.com.

S'assurer que vous avez l'adoption et l'alignement est une clé du succès pour élever le niveau de qualité. Ce que je n'aime pas, c'est lorsque je remarque une résistance à l'adoption et la création d'une vague de dette technique. Les fonctionnalités de reporting de CodeScan aident à garantir que cela est transparent et que les actions correctives sont prises et le soutien fourni. Avis collecté par et hébergé sur G2.com.

CodeScan offre un ensemble de règles beaucoup plus approfondi par rapport aux alternatives actuellement disponibles.

Les seuils des règles peuvent être configurés dans l'interface utilisateur et vous pouvez enregistrer vos modifications de la sévérité et des seuils des règles en tant que profil pouvant être appliqué aux projets.

Les problèmes identifiés fournissent souvent de très bons exemples de la manière de résoudre le problème directement dans l'outil.

Plugin disponible pour les IDE les plus populaires (VS Code, IntelliJ).

La documentation est devenue bien meilleure, surtout pour la version Cloud/Hébergée. Avis collecté par et hébergé sur G2.com.

Il est difficile de configurer CodeScan pour ne scanner que mes modifications. Heureusement, ils offrent plusieurs options (scanner uniquement les fichiers avec une expression régulière spécifique, comparer à un instantané de date, branches). Cependant, un certain investissement pourrait être fait pour rendre cela plus facile et plus puissant.

L'intégration avec les outils CI/CD (en particulier Copado) doit être améliorée. CodeScan a l'intention que vous l'utilisiez comme un outil de révision de code, mais souvent j'ai déjà un outil de pipeline (par exemple, Gitlab/BitBucket Pipeline, Jenkins, Copado) et tout ce que je veux, c'est utiliser CodeScan pour scanner le code.

Les tests unitaires échouent souvent par dépassement de délai. Il doit y avoir un meilleur contrôle sur la façon dont les tests unitaires sont exécutés pour éviter d'atteindre la limite de temps.

Les rapports quotidiens pourraient être plus utiles si vous pouviez spécifier qu'ils s'exécutent contre une branche plutôt que "master".

La documentation s'améliore chaque jour. Cela dit, j'aimerais voir CodeScan investir dans plus de tutoriels. De plus, plutôt que d'expliquer simplement ce qu'une fonctionnalité fait, expliquez comment vous pourriez prendre une décision sur la façon d'utiliser cette fonctionnalité. Avis collecté par et hébergé sur G2.com.

Beaucoup de règles, intégration facile avec les processus IDE et CI Avis collecté par et hébergé sur G2.com.

Il n'y a pas d'option pour exécuter une analyse statique avec une commande (comme vous pouvez le faire avec esLint ou d'autres outils ou uniquement à l'enregistrement, grande consommation de CPU. Avis collecté par et hébergé sur G2.com.

Les détails exacts de l'erreur et les moyens de la corriger sont mentionnés sous les 3 points. Le temps et l'effort nécessaires pour la correction sont également mentionnés. Avis collecté par et hébergé sur G2.com.

Moins de lignes de code d'erreur... car il est difficile de créer et d'appeler des méthodes à chaque fois. Un problème de couverture de code pour ces classes de méthodes survient dans Apex. Avis collecté par et hébergé sur G2.com.

La clarté des informations fournies, la facilité d'utilisation, la capacité d'assigner rapidement des tâches aux membres de l'équipe Avis collecté par et hébergé sur G2.com.

rien de spécial - lorsque CodeScan est utilisé dans un projet, la qualité du code est supérieure Avis collecté par et hébergé sur G2.com.

Facile à intégrer dans votre pipeline. Super info Avis collecté par et hébergé sur G2.com.

Rien. Tout va bien. Ce serait génial de pouvoir télécharger mes propres règles. Avis collecté par et hébergé sur G2.com.

L'équipe commerciale a été très réactive lorsque nous leur avons parlé de le piloter dans le cadre de l'analyse SonarQube pour le code apex. Ils ont été très coopératifs en fournissant une licence temporaire et en la prolongeant plusieurs fois jusqu'à ce que notre POC soit terminé. Nous avons ensuite pu procéder à l'achat. Avis collecté par et hébergé sur G2.com.

La documentation utilisateur doit être mise à jour afin qu'elle soit disponible pour tout le monde. Avis collecté par et hébergé sur G2.com.