SonarQube Cloud에서 detekt + reviewdog으로 전환한 이유

간단 소개

헤이딜러 안드로이드팀은 SonarCloud의 문제점을 개선하고자 detekt와 reviewdog을 도입, 정적 코드 분석 환경을 구축했습니다.

AI Summary

SonarCloud 문제점
- 불안정한 안정성: 트리거 오류로 정적 분석 생략 및 잘못된 코드 병합 발생.
- 불편한 접근성: 문제 확인을 위해 매번 SonarCloud 로그인 필요.
- 제한적인 custom rule: 기본 rule 외 사용자 정의 rule 적용 어려움.
detekt와 reviewdog 도입
- detekt: 코드 중복, 복잡도 등 정적 분석에 집중. ktlint(코드 스타일)와 구분.
- reviewdog: PR에 분석 결과 코멘트 또는 Check 상태로 표시. GitHub, GitLab, BitBucket 지원.
- danger, GitHub upload-sarif 대비 설정 간편성 및 유료 기능 배제.
도입 과정
- Compose convention 및 팀 코딩 컨벤션에 맞춰 rule 변경.
- 기존 경고 수정 또는 baseline 설정으로 무시 처리.
- GitHub Actions를 통해 detekt 실행 및 reviewdog으로 PR에 결과 노출.