Jetbrains Qodana Ultimate

Was ist in JetBrains Qodana Ultimate enthalten?

Analyse auf IDE-Niveau – Führt JetBrains-IDE-Prüfungen innerhalb von CI/CD-Pipelines durch.
Umfassende Sprach-Linter – Erweitert die Analyse um Go, JS/TS, PHP, Ruby und Rust.
Qualitätskontrollen – Lässt Builds scheitern und erfasst bestehende technische Schulden.
Quick-Fix – Schlägt automatische Code-Korrekturen vor und wendet diese an.
Wichtig – Für Taint-Analysen und Schwachstellenscans ist Ultimate Plus erforderlich.
Kernfunktionen – Zehn umfassende Linter für JVM, JS, Go und PHP.

Was sind die wichtigsten Vorteile von JetBrains Qodana Ultimate?

JetBrains Qodana Ultimate ist eine Plattform für statische Analysen, die dieselben Prüfungen wie IntelliJ IDEA, PyCharm und andere JetBrains-IDEs direkt in Ihrer CI/CD-Pipeline durchführt. Die Ultimate-Stufe umfasst alle Produktions-Linter sowie die Teamfunktionen, die in der kostenlosen Community-Edition nicht enthalten sind.

Konsistente Prüfungen – Gleiche Regeln in IDE und CI.
Automatisierung von Quick-Fixes – Wendet vorgeschlagene Korrekturen ohne manuelles Umschreiben an.
Baseline-Kontrolle – Trennt neue Probleme von Altlasten.
Selbst gehostete Analyse – Code wird in Ihren eigenen CI-Runner gescannt.
Umfassende CI-Unterstützung – Funktioniert mit GitHub, GitLab, Jenkins und TeamCity.
Editor-Integration – Überprüfen Sie die Ergebnisse direkt in IntelliJ, Rider und VS Code.

Was leistet JetBrains Qodana Ultimate?

JetBrains Qodana Ultimate führt die statischen Code-Prüfungen aus den JetBrains-IDEs heraus in Ihrer CI/CD-Pipeline durch, sodass dieselben Prüfungen, die Entwickler in IntelliJ IDEA oder PyCharm sehen, auch bei jedem Push oder Pull-Request ausgeführt werden. Die Ultimate-Lizenz aktiviert die vollständigen Produktions-Linter – einschließlich Qodana für JS, Go, PHP, Ruby und Rust –, die in der kostenlosen Community-Edition nicht ausgeführt werden können. Außerdem wird „Quick-Fix“ hinzugefügt, das vorgeschlagene Code-Korrekturen automatisch anwendet, anstatt sie nur zu kennzeichnen. Mithilfe einer Baseline können Sie bestehende Probleme einmalig akzeptieren und Builds dann nur bei neu auftretenden Problemen fehlschlagen lassen. Das ist praktisch, um einen einheitlichen Qualitätsstandard im gesamten Team durchzusetzen, anstatt sich auf die lokale Konfiguration jedes einzelnen Entwicklers zu verlassen.

Wie unterscheidet sich Qodana Ultimate von der kostenlosen Community-Edition?

Die Community-Edition führt nur die Community-Linter aus und ist auf Sprachen wie Java, Kotlin, Groovy, Python, C, C++, C# und VB.NET beschränkt. Ultimate bietet zusätzlich die kostenpflichtigen Linter für Go, JavaScript, TypeScript, PHP, Ruby und Rust sowie Funktionen, die in der kostenlosen Version fehlen: automatische Korrekturen mit „Quick-Fix“, Codeabdeckung sowie Docker- und Kubernetes-Prüfungen. Ultimate speichert außerdem detaillierte historische Analysedaten 180 Tage lang statt nur 30 und erlaubt eine unbegrenzte Anzahl von Teams in der Qodana Cloud statt nur eines. Wenn Ihre Repositorys ausschließlich Sprachen enthalten, die bereits von der Community-Edition abgedeckt werden, erhalten Sie durch das Upgrade vor allem „Quick-Fix“, Codeabdeckung und einen längeren Berichtverlauf. Für polyglotte Codebasen, die Go, PHP oder Frontend-JavaScript enthalten, ist „Ultimate“ die unterste Stufe, die diese überhaupt analysieren kann.

Umfasst Qodana Ultimate auch Sicherheits- und Abhängigkeits-Schwachstellen-Scans?

Nein – die sicherheitsorientierten Funktionen sind Ultimate Plus vorbehalten, nicht Ultimate. Die Taint-Analyse für Schwachstellen im OWASP-Stil, der Checker für Abhängigkeitsschwachstellen, der bekannte CVEs in Ihren Bibliotheken markiert, und das Lizenz-Audit für Drittanbieter erfordern alle die Ultimate Plus-Lizenz. „Ultimate“ selbst konzentriert sich auf Code-Qualitätsprüfungen, „Quick-Fix“ und Qualitätsgates und nicht auf SAST oder Software-Kompositionsanalyse. Single Sign-On und die Qodana Cloud-API sind ebenfalls nur in „Ultimate Plus“ verfügbar. Teams, die Qodana benötigen, um Injektionsfehler oder anfällige Abhängigkeiten zu erkennen, sollten von Anfang an „Ultimate Plus“ einplanen, da „Ultimate“ diese Befunde nicht aufdeckt.

Welche Sprachen und CI-Systeme unterstützt Qodana Ultimate?

Qodana Ultimate bietet zehn Produktions-Linter, die die JVM (Java, Kotlin, Groovy), Python, PHP, JavaScript und TypeScript, Go, .NET (C#, VB.NET), C und C++, Android, Ruby sowie Rust abdecken. Jeder Linter ist als Linux-Docker-Image verpackt, und einige können auch im nativen Modus ohne Docker ausgeführt werden. Auf der CI-Seite lässt sich Qodana in GitHub Actions, GitLab CI/CD, Jenkins und TeamCity integrieren; jede Plattform, auf der ein Docker-Image ausgeführt werden kann, kann auch Qodana ausführen. Die Ergebnisse lassen sich zudem direkt in IntelliJ IDEA, PhpStorm, Rider und VS Code öffnen, sodass Probleme direkt im Editor behoben werden können. Dank dieser Vielseitigkeit kann eine einzige Qodana-Installation Teams unterstützen, die mit sehr unterschiedlichen Technologie-Stacks arbeiten.

Was sollten Teams prüfen, bevor sie sich für Qodana Ultimate entscheiden?

Prüfen Sie, wie Qodana die Lizenzierung berechnet: Die Kosten richten sich nach der Anzahl der aktiven Mitwirkenden, definiert als Personen, die in den letzten 90 Tagen Commits zu Ihren Qodana-Cloud-Projekten vorgenommen haben, wobei mindestens drei erforderlich sind. Vergewissern Sie sich, ob Sie tatsächlich Sicherheitsscans benötigen, da die Taint-Analyse, der Schwachstellen-Checker und das Lizenz-Audit in der Ultimate-Version nicht enthalten sind und nur in Ultimate Plus verfügbar sind. Beachten Sie, dass alle Analysen in Ihrer eigenen CI/CD-Umgebung ausgeführt werden – JetBrains führt keine Scans auf seinen Servern durch, und die Qodana Cloud speichert lediglich die resultierenden Berichte. Open-Source-Projekte können Qodana kostenlos nutzen, was die Berechnung bei gemischten öffentlichen und privaten Projekten beeinflussen kann. Eine Testversion der kostenpflichtigen Editionen ist verfügbar, falls Sie die Linter vor dem Commit an Ihrer Codebasis testen möchten.

Häufig gestellte Fragen zu JetBrains Qodana Ultimate

Was lädt Qodana Ultimate in die Qodana Cloud hoch?

Qodana leitet Analyseberichte im SARIF-Format an die Qodana Cloud weiter, zusammen mit Daten zu aktiven Mitwirkenden, die für die Lizenzzählung verwendet werden. Die Codeanalyse selbst findet in Ihren CI/CD-Runners statt, sodass Ihr Quellcode nicht auf der Infrastruktur von JetBrains gescannt wird. Bei der Einrichtung werden ein öffentlicher Schlüssel, der in Ihrem Repository gespeichert wird, und ein Projekt-Token zum Hochladen von Berichten generiert.

Kann Qodana Ultimate ein Monorepo mit mehreren Sprachen analysieren?

Ja – Qodana unterstützt Monorepos, und Sie können mehrere Linter für ein Projekt ausführen, beispielsweise Qodana für JVM und Qodana für JS gleichzeitig. Da jeder Linter ein separates Linux-Docker-Image ist, wählen Sie diejenigen aus, die zu den Sprachen im Repository passen. Die Monorepo-Unterstützung ist in jeder Edition verfügbar, einschließlich der Community-Edition.