Codacy

Codacy verbindet sich mit Repositories auf GitHub, GitLab und Bitbucket und analysiert Änderungen am Code. Die statische Analyse deckt viele Programmiersprachen ab und prüft Stilprobleme, Fehler, Sicherheitsrisiken und Komplexität. Ergebnisse erscheinen als Kommentare in Pull Requests. Teams können Qualitätsregeln festlegen, die Merges verhindern, wenn vereinbarte Standards nicht erfüllt sind.

Dashboards zeigen Entwicklungen bei Codeabdeckung, Duplikaten und Problemzahlen je Repository. So erkennen Engineering-Leitungen, ob sich die Qualität verbessert. Sicherheitsfunktionen prüfen Abhängigkeiten und Geheimnisse; neuere KI-Funktionen schlagen Korrekturen vor und helfen beim Review von Code aus KI-Assistenten. Codacy integriert sich in CI-Systeme und IDEs.

Codacy bietet einen kostenlosen Tarif für Open-Source-Projekte und kleine Teams sowie kostenpflichtige Tarife pro Entwickler:in. Wie jede statische Analyse erzeugt es auch Fehlalarme, und die Regeln müssen auf das Team abgestimmt werden. Alternativen sind SonarQube, Code Climate, DeepSource, Snyk Code und die integrierte Codeprüfung von GitHub. Codacy eignet sich für Teams, die Qualitätsprüfungen in ihren Pull-Request-Ablauf einbinden möchten.