Androidアプリ開発におけるSonarCloudの活用

モバイルアプリ部を徹底解剖！DAU100万の『Chatwork』を支えるモバイルチームの現場とは？
https://chatwork.connpass.com/event/294521/

での発表資料です。

Transcript

1. Androidアプリ開発におけるSonarCloud™の活用 モバイルアプリ部を徹底解剖！DAU100万の『Chatwork』を支えるモバイルチームの現場とは？（2023/10/13） 奥澤 俊樹＠Chatwork株式会社 SonarCloudは、SonarSource SA社の商標です。
2. 自己紹介 • 奥澤 俊樹（@okuzawats） • Chatwork株式会社 ◦ 2022/09〜 • Androidアプリエンジニア ◦ モバイルアプリケーションアーキテクト ◦ Chatwork Android版のアーキテクチャの改善と技術負債解消に取り組んでいます。
3. Androidアプリ開発におけるSonarCloudの活用
4. © Chatwork SonarCloudとは？🤔 - コード品質について自動レビューを行い、継続的インスペクションを実現するためのプラットフォーム。 - SonarSource社の製品。 - SonarLint™: IDE integrated - SonarQube™: self managed - SonarCloud™: as a service - publicリポジトリでは無料で使える。privateリポジトリではコード規模に応じて支払いが必要。 - 支払いの問題が済めば、有効化は簡単。 SonarLint、SonarQube、SonarCloudは、SonarSource SA社の商標です。
5. © Chatwork いろいろな言語、フレームワーク、IaCに対応している👏 画像出典：https://www.sonarsource.com/products/sonarcloud/
6. © Chatwork いろいろな言語、フレームワーク、IaCに対応している👏 画像出典：https://www.sonarsource.com/products/sonarcloud/ Kotlin！
7. © Chatwork SonarCloudで計測できるメトリクス📊
8. © Chatwork SonarCloudで計測できるメトリクス📊 バグの検出
9. © Chatwork SonarCloudで計測できるメトリクス📊 脆弱性・セキュリティ
10. © Chatwork SonarCloudで計測できるメトリクス📊 「コードの不吉な匂い」の検出
11. © Chatwork SonarCloudで計測できるメトリクス📊 カバレッジ ※CIでJaCoCoのカバレッジレポートを作成してアップロードする必要がある。 ※JaCoCoのカバレッジレポートとは数字が異なる（指標が異なる）。
12. © Chatwork SonarCloudで計測できるメトリクス📊 コードの重複の検出
13. © Chatwork Quality Gate👮 Quality Gate ※各メトリクスについて基準を設定し、基準を満たさない時、CIを失敗させることもできる。 ※”Sonar way”と呼ばれるデフォルトのルールがある他、自分でルールを定義できる。
14. © Chatwork CIへの統合🤖 PRに各メトリクスの変化をコメントしてくれる。 Quality Gateの基準を下回った場合は、CIをfailさせることも可能。
15. © Chatwork Code Smellの検出👶 「コードの不吉な匂い」（Kent Beck）を指摘してくれる。 SonarCloud、Androidのこともよく知ってる。
16. © Chatwork 保守性に関するメトリクス🏦 負債を時間換算で算出してくれる。 負債の返済に必要な時間のこと。
17. © Chatwork 複雑度に関するメトリクス🍝 循環的複雑度（Cyclomatic Complexity、Thomas J. McCabe）、認知的複雑度（Cognitive Complexity、SonarSource）を算出してくれる。 以下のURLからWhite Paperを入手できます。 https://www.sonarsource.com/resources/cognitive-complexity/ ※認知的複雑度はSonarSource社が提唱している複雑度のメトリクス
18. まとめ
19. © Chatwork まとめ🎉 - SonarCloudは、コード品質について継続的インスペクションを行ってくれるプラッ トフォーム。Android / Kotlinにも対応している。 - 種々のメトリクスを継続的に計測してくれる。設定したコード品質を満たしている かどうかもわかるようになる。 - PRごとのメトリクスの増減もわかるようになる。差分によってコード品質が悪化す る場合にCIを落とすこともできる。 - SonarCloudを活用することで、コード品質を可視化し、長期的な改善に取り組ん でいくことができるようになる。