Webサービス開発者必見！コードレビュー自動化サービス5選

コードレビューの原則は、あるべき姿とコードを対応づけて問題を見つけることです。
自分なりのコードの読み進め方を身につけると、問題がないかどうかをすばやく判断できたり必要のない箇所を読み飛ばしたりできます。そうすると、問題を早く見つけることができます。

コードレビューを行うことにはどのような意義があるでしょうか。

１．バグの発見

コードを書いた段階で埋め込まれたバグを発見することができます。

２．保守性

保守性、特に変更容易性の確保ができます。システムは作って終わりではなく、次々と変更が加わります。
そのため、変更しやすいコードの維持が必要です。

３．属人化を避ける

1人しか理解していないコードがあると、その人にしか変更できなくなります。
そうなると、その人に業務が集中してしまい、いなくなったりした時に困ります。

４．チーム内コミュニケーション

コードレビューはコードを通した対話です。
一方的に問題点を指摘するのではなく、レビューする側も学び、ときには疑問点をぶつけてよりよい解決案を導き出すことができます。

コードレビューは自動化サービスによって、より効率的に行うことができるようになります。
ここでは５つのサービスをご紹介します。

Hound

GitHubアカウントでのサインインが可能なソースコード解析自動化ツールです。

シンプルなツールであり、解析結果はGitHub上にコメントとして表示されるので、Houndサイトに移動する必要がなくGitHub上で完結します。

利用できるツールは限られており、設定もすべて設定ファイルで行う必要がありますが、ソースコードが公開されているので自由にカスタマイズすることも可能です。
料金体系は月額49ドルのチワワプラン、月額99ドルのラブラドールプラン、月額249ドルのグレート・デーンプランがあります。

Scrutinizer

重大なセキュリティ問題からバグ、コーディングスタイルの問題まで、さまざまな問題についてコードを分析し、修正することができます。

何千もの組み込みチェックのリストをもとに、コードを本番環境にデプロイする前に一般的な問題をキャッチします。

独自の分析ソフトウェアも提供します。
このソフトウェアは、プロジェクトで詳細なデータフロー分析を実行します。

Codacy

Codacyはコードレビュータイプの CI サービスです。このサービスはパブリックなリポジトリではフリーになっています。

CIサービスとは、継続的インテグレーションの略で開発者が自分のコード変更を頻繁にセントラルリポジトリにマージし、その度に自動化されたビルドとテストを実行します。

小さなサイクルでインテグレーションを繰り返し行い、インテグレーションのエラーを素早く修正することによりチームはより迅速に開発できるようになります。

コードパターンを適用し、新しい問題について通知を受け取ることにより、すべてのチームとプロジェクトでコード品質が標準化されていきます。

Codacyは柔軟性があり、コードレビュープロセスに適応します。
結果をプルリクエストのコメントとして、またはSlackの通知としてプッシュします。

Sider

プロジェクト毎に定義されたルールに基づいてコードレビューを自動化します。
問題の見逃しを防ぎ、チーム内での情報共有を進めて、製品と開発チームの成長を助けます。

チームのプロダクトの知識を元に、プルリクエストを解析します。
以前発生した問題をルールとして組み込んでおけば、Siderがすばやく検知、報告するので、同じ過ちを繰り返すことはありません。

コードの一貫性を保つために、Siderに静的解析ツールを集約・管理し、解析を行います。
Siderを使うと、CIサービスで解析ツールを実行するよりも潜在的な問題を適切に扱うことができます。

GitHub

GitHubでは、レポジトリへのアクセス権を持つメンバーをプルリクエスト毎にレビュアーとして割り当てることができます。
プルリクエストを提出した開発者は、管理者にコードレビューを依頼することもできます。

変更履歴の確認だけでなく、プルリクエストの議論やdiffの分析、インラインでのコメントも可能です。
コードレビューツールでは、GitにおけるコンフリクトをWebインターフェイスで解決することもできます。

今回の記事では、コードレビューとは何か、またコードレビューの意義についてご紹介しました。

また、5つのコードレビューサービスの特徴についてもご紹介しました。

コードレビューはWeb開発に限らず、ソフトウェア開発には必須と言えるものでもあり、環境に合ったサービスを使うとよりよい製品の開発にも繋がるでしょう。