Qodana

Qodana ist die von JetBrains entwickelte statische Code-Analyse-Plattform, die dieselben über 3.000 Inspektionen, die Entwickler aus IntelliJ IDEA, WebStorm, PyCharm und GoLand kennen, direkt in CI/CD-Pipelines bringt. Seit dem Launch als eigenständiges Produkt im Jahr 2021 hat sich Qodana als natürliche Erweiterung des JetBrains-Ökosystems etabliert, das weltweit von Millionen von Entwicklern genutzt wird. Die Plattform analysiert Code in über 60 Sprachen, darunter Java, JavaScript, TypeScript, PHP, Kotlin, Python, Go und C#.

Ein wesentlicher Vorteil gegenüber Konkurrenten wie SonarQube ist die nahtlose Integration mit JetBrains-IDEs: Entwickler sehen exakt dieselben Warnungen und Vorschläge in ihrer lokalen Entwicklungsumgebung wie in der CI/CD-Pipeline, was die Diskrepanz zwischen lokaler Entwicklung und Pipeline-Ergebnissen eliminiert. Qodanas Taint-Analyse verfolgt nicht vertrauenswürdige Eingaben durch den Code, um SQL-Injection, XSS, Command-Injection und Path-Traversal zu erkennen. Zusätzlich bietet die Plattform Lizenz-Audits, Dependency-Prüfungen und anpassbare Inspektionsprofile.

Mit einem Einstiegspreis von nur 6 USD pro aktivem Contributor und Monat bei mindestens drei Contributors ist Qodana die günstigste umfassende Code-Qualitätsplattform am Markt — ein 20-köpfiges Team zahlt nur 120 USD monatlich für die vollständige IntelliJ-Inspektions-Engine. Der kostenlose Community-Tier unterstützt Java, Kotlin, Python, C#, C++ und VB.NET. Im Vergleich zu SonarQube bietet Qodana tiefere JetBrains-Integration und mehr Inspektionen, während SonarQube ein größeres Open-Source-Ökosystem hat.

Qodana richtet sich an Teams, die bereits im JetBrains-Ökosystem arbeiten und eine konsistente Code-Qualitätsprüfung über IDE und CI/CD hinweg wünschen.