정적분석(에 소냐큐브 얘기 쪼끔)

1. 정적분석
(SonarQube를 사용한)

2. 정적분석이란?
기계가 해주는 코드리뷰

3. 장점
지치지 않아요.
 매일 매일 갱신되는 코드
 매일 꾸준히 하기는 쉽지 않다.
 기계는 지치지 않고
매일매일 모든 코드를 리뷰합니다.

4. 단점
단순해요
 구문분석밖에 못함
 정해진 규칙 이외의 것은 보지 못함
 논리적 구조나, 설계에 대한 리뷰는 불가능

5. 그래도 유용함
 항목별로 설명이 달려있음
 왜 이렇게 하면 안되는지
 왜 저렇게 하는게 더 좋은지
 보고 있으면 (은근) 공부가 됨

6. SonarQube
 구성
 DB(분석결과 저장)
 웹서버(분석결과 리포팅)
 정적분석 도구(코드 분석)
 3가지 모두가 한 서버에 있을 필요 없음

7. 어제부터 우리는
 Jenkins-sonar-plugin
 Jenkins 빌드 시 함께 수행
 데이터가 차곡차곡 쌓인다
 일하기 싫을 때 한번씩 봅시다.

8. 백문이 불여일견
(사이트 시연..)

9. 잔소리1
모든 결과가 정답은 아님
 규칙에 따라 수행한 결과일 뿐
 규칙은 언제나 예외가 존재 ;)
 모든 지적질에 대응할 필요는 없음
 필요하면 검사 규칙을 수정
 뺄껀 빼고, 넣을건 넣는 규칙 관리

10. 잔소리2
일이 되어서는 안됨
 데드라인/목표치 수립?
 망하는 지름길(Wag the dog)
 수치만을 위한 각종 꼼수에 집중
 해보면 노가다
 쫓기듯 하면 금방 지친다
 청소가 재미있던 기억이 있던가..
 한번 더 말하지만
 지루할 때 공부삼아 한번씩 봅시다.

11. 끗