比較9款代碼質(zhì)量工具，看看哪款更好用

作者：布加迪編譯 2021-01-08 09:00:00

DZone比較了市面上的9款代碼質(zhì)量工具，這些工具可以幫助開(kāi)發(fā)人員和組織更快速地編寫(xiě)更好的代碼。

【51CTO.com快譯】說(shuō)到軟件開(kāi)發(fā)，您編寫(xiě)的代碼代表了您，這就是為什么編寫(xiě)簡(jiǎn)潔、易讀且高性能的代碼至關(guān)重要(這條規(guī)則當(dāng)然也有例外，但總的來(lái)說(shuō)，小心謹(jǐn)慎總比事后后悔好)。在開(kāi)發(fā)工具箱中擁有良好的代碼質(zhì)量工具總是好主意，可通過(guò)編寫(xiě)干凈且易維護(hù)的源代碼來(lái)幫助您管理技術(shù)債務(wù)。我們?cè)诒疚闹袑⒘谐鲋档媚紤]的幾款此類(lèi)工具，希望您覺(jué)得有用!

1. DeepSource

DeepSource是一種靜態(tài)分析工具，可以智能化測(cè)試代碼，幫助弄清楚幾個(gè)關(guān)鍵方面的問(wèn)題，比如性能、反模式、缺陷風(fēng)險(xiǎn)、安全漏洞、樣式和文檔問(wèn)題。

功能：

可使用配置文件生成器進(jìn)行簡(jiǎn)單配置。
可對(duì)每個(gè)合并請(qǐng)求(PR)進(jìn)行連續(xù)分析。
誤報(bào)較少。

缺點(diǎn)：

目前只有SaaS Web應(yīng)用程序這個(gè)版本，CLI版仍在開(kāi)發(fā)中。

價(jià)格：https://deepsource.io/pricing/

2. embold

embold使您可以對(duì)軟件項(xiàng)目進(jìn)行靜態(tài)分析，并提供代碼質(zhì)量報(bào)告，其中包括檢測(cè)到的問(wèn)題的熱圖，可幫助您直觀地查看導(dǎo)致代碼異常的具體組件。它還自稱(chēng)基于AI，可以為您提供建議，以解決這款靜態(tài)分析工具發(fā)現(xiàn)的問(wèn)題，就像自動(dòng)校正代碼一樣。它支持最常見(jiàn)的持續(xù)開(kāi)發(fā)策略。可以將其添加到您的GitHub/Bitbucket代碼庫(kù)中，或在您的CI/CD管道中啟用它。它對(duì)開(kāi)源項(xiàng)目免費(fèi)。

功能：

基于AI提供了代碼重構(gòu)方面的建議。
與DevOps易于集成。

缺點(diǎn)：

缺乏對(duì)多語(yǔ)言項(xiàng)目的支持。
基于代碼行收費(fèi)的模式存在局限性，且令人困惑。

價(jià)格：https://embold.io/pricing

3. SonarQube

另一個(gè)值得考慮的源代碼分析工具SonarQube為程序員提供了一個(gè)平臺(tái)，可以分析27多種不同編程語(yǔ)言中的代碼，并幫助您提高性能和檢測(cè)安全漏洞。它由SonarSource的團(tuán)隊(duì)開(kāi)發(fā)，對(duì)社區(qū)免費(fèi)開(kāi)源。SonarQube可以添加到您的CI/CD管道中，或者與您選擇的代碼庫(kù)托管平臺(tái)集成，從而幫助執(zhí)行連續(xù)的代碼分析。

功能：

多語(yǔ)言支持。
執(zhí)行安全分析。
檢測(cè)棘手的問(wèn)題。
開(kāi)源。

缺點(diǎn)：

不會(huì)通知用戶(hù)何時(shí)完成耗時(shí)的掃描。
缺乏與Jira和GitHub更緊密的集成。
缺少忽略問(wèn)題的任何方法。

價(jià)格：https://www.sonarqube.org/downloads/

4. Veracode

這套工具使您可以執(zhí)行代碼審查、自動(dòng)測(cè)試、靜態(tài)分析以及必要的補(bǔ)救步驟，以提高軟件的性能。Veracode作為一款安全解決方案來(lái)銷(xiāo)售，可檢測(cè)并報(bào)告程序中的漏洞，同時(shí)提供靜態(tài)分析(SAST)、軟件組成分析(SCA)、交互式分析(IAST)和動(dòng)態(tài)分析(DAST)等功能。

功能：

不同測(cè)試方法(SAST、DAST、IAST和SCA)的集中式視圖。
提供滲透測(cè)試即服務(wù)。
還提供安全咨詢(xún)即服務(wù)。

缺點(diǎn)：

費(fèi)時(shí)的掃描。
缺少Web應(yīng)用程序界面。

價(jià)格：https://info.veracode.com/request-quote.html

5. Code Climate

Code Climate的代碼質(zhì)量工具執(zhí)行自動(dòng)代碼審查，針對(duì)特定的代碼行留下注釋;它還分析測(cè)試范圍，直觀地顯示項(xiàng)目結(jié)構(gòu)中的問(wèn)題。它支持11種語(yǔ)言，還帶有IDE擴(kuò)展，可以在本地對(duì)代碼進(jìn)行分析，并可與Jira/Trello/GitHub集成，為檢測(cè)到的問(wèn)題創(chuàng)建工單。

功能：

與GitHub集成可針對(duì)合并請(qǐng)求留下注釋。
隨帶瀏覽器擴(kuò)展。
通過(guò)圖表直觀地顯示了代碼質(zhì)量趨勢(shì)。

缺點(diǎn)：

無(wú)法對(duì)代碼庫(kù)中的問(wèn)題進(jìn)行分類(lèi)。

價(jià)格：https://codeclimate.com/quality/pricing/

6. Codacy

Codacy是一種代碼審查自動(dòng)化工具，支持30多種不同的編程語(yǔ)言。它還隨帶自托管版本。它使開(kāi)發(fā)人員可以根據(jù)要分析的代碼選擇規(guī)則集。UI提供了可視化報(bào)告，可幫助團(tuán)隊(duì)經(jīng)理了解代碼質(zhì)量違規(guī)現(xiàn)象一再出現(xiàn)的原因。它還與開(kāi)發(fā)團(tuán)隊(duì)使用的其他應(yīng)用程序集成，比如Slack和GitHub。

功能：