⚡ SonarQube

📌 SonarQube란?

🔷 소프트웨어의 품질을 지속적으로 관리하기 위한 오픈 소스 플랫폼

• 코드의 버그를 찾고, 취약점을 식별하며, 코드 스멜(Code Smells)을 감지하는 데 탁월하다.
• 코드의 복잡성을 분석하고 유지보수성을 측정하여 개선할 수 있는 방향을 제시한다.
• 다양한 프로그래밍 언어를 지원하며, 연속적 통합(Continuous Integration, CI) 환경에 쉽게 통합될 수 있다.

💡 코드 스멜(Code Smells) 소프트웨어 코드에서 발견할 수 있는 문제점이나 나쁜 설계 패턴을 가리키는 용어로, 코드 자체에는 바로 잘못이 없지만, 향후 유지보수를 어렵게 만들거나 코드의 잠재적 결함을 초래할 수 있는 신호 ex) 너무 많은 기능이 하나의 클래스에 집중되어 있거나, 중복된 코드, 불필요하게 복잡한 조건문, 읽기 어려운 코드 등

📌 Why SonarQube?

1. 코드 품질 향상

• SonarQube를 통해 정적 코드 분석을 자동화함으로써 버그를 사전에 감지하고, 코드 스멜을 줄이며, 결국 더 깨끗하고 안정적인 코드를 작성할 수 있게 되었다.

2. 보안 강화

• 보안 취약점을 식별하고 해결함으로써, 서비스의 안전성을 강화할 수 있었다.
• 이는 사용자 데이터의 보안을 유지하는 데 필수적인 부분.

3. 유지보수 용이성

• SonarQube의 가독성 있는 대시보드를 통해 기술 부채를 모니터링하고 관리할 수 있게 되었다.
• 이는 장기적으로 시스템의 유지보수를 더욱 용이하게 한다.

4. 팀워크 및 협업 향상