Питер Макки, руководитель отдела по связям с разработчиками компании Sonar – серия интервью

Питер Макки — руководитель отдела по связям с разработчиками в Сонар, платформу, которая решает проблему плохого кода стоимостью в триллион долларов. Sonar помогает разработчикам и организациям систематически достигать состояния чистого кода, чтобы весь код был пригоден для разработки и производства. Применяя методологию Sonar Clean as You Code, организации минимизируют риски, сокращают технический долг и получают большую выгоду от своего программного обеспечения предсказуемым и устойчивым способом.

Что изначально привлекло вас в информатике?

Я всегда интересовался компьютерами, с юных лет. Даже когда я изначально искал другую карьеру, меня постоянно тянуло к компьютерам и программированию. В какой-то момент мой отец управлял сталелитейной компанией в Вирджинии, и они потеряли свою группу консультантов. Поскольку я научился программировать, когда был моложе, он пригласил меня работать и создавать для него системы. Честно говоря, сначала я не знал на 100%, что делаю, но я учился по книгам и выполнял работу на работе и стал полностью самоучкой. Это продолжало стимулировать мой интерес к программированию и компьютерам и действительно укрепило мой интерес к информатике.

Не могли бы вы объяснить, как вы определяете, что такое «Чистый код» и почему это так важно?

Уже много лет говорят, что программное обеспечение поглотит мир, и я бы сказал, что сейчас мы находимся на том этапе, когда это официально признано: мир построен на программном обеспечении, и каждая компания по сути является компанией-разработчиком программного обеспечения. В основе хорошего программного обеспечения лежит качественный код, поскольку код лежит в основе всего программного обеспечения и определяет его поведение и производительность. Вот почему Чистый код — код, который является последовательным, продуманным, адаптируемым и ответственным — очень важен. Чистый код легко понять и изменить, он работает плавно во время выполнения и не содержит технических задолженностей, что делает его пригодным для использования. Чистый код — это стандарт, который организации должны принять, чтобы их программное обеспечение продолжало оставаться активом, а не обязательством, и являлось ключевым фактором сегодняшнего успеха в бизнесе.

Чистый код приносит пользу командам и организациям всех размеров и уровней зрелости и в результате повышает ценность программного обеспечения. Несколько конкретных преимуществ заключаются в том, что это:

• Повышает навыки развития — Разработчики могут обнаруживать, понимать и решать проблемы в процессе написания кода, а также изучать лучшие практики.
• Повышает эффективность и производительность — Сокращение непрерывной доработки и длительных циклов обратной связи, что приводит к повышению производительности.
• Снижает репутационные и бизнес-риски — Чистый код снижает риски безопасности, позволяя командам активно решать проблемы до того, как они достигнут рабочей среды.
• Снижает технический долг на уровне кода — Чистый код постепенно устраняет задолженность кодовой базы без необходимости масштабного пересмотра и нарушения работы приложения.
• Увеличивает скорость разработки программного обеспечения — Стандарты чистого кода и оптимизированные процессы повышают скорость DevOps, ускоряя выход на рынок.

Можете ли вы обсудить важность согласованности и структуры кода и каковы примеры последовательного и чистого кода?

Постоянное качество кода — это то, к чему стремится каждый менеджер или технический директор. Последовательность имеет решающее значение, когда речь идет о качестве кода, поскольку последовательность ведет к предсказуемости. Он написан единым и традиционным способом — весь код выглядит одинаково и следует регулярному шаблону, даже если в разное время участвовало несколько участников. Согласованный код отформатирован, условен и идентифицируем. Когда принимаются последовательные стандарты кодирования, разработчики становятся более эффективными и могут быстро и точно оправдать свои ожидания.

Можете ли вы обсудить важность кода, способного обрабатывать непредвиденные условия, и почему это нельзя упускать из виду?

Разработчики всегда пытаются предвидеть и подготовиться к неожиданным происшествиям в процессе проектирования и разработки, но предотвратить это невозможно в каждом случае. Неожиданные состояния могут возникнуть из-за непреднамеренного неправильного использования или намеренно вызванных атак. Эти неожиданные состояния могут непреднамеренно создать уязвимости безопасности, которыми могут воспользоваться злоумышленники. Вот почему разработчики должны стремиться всегда улучшать качество и стабильность своего кода и тестировать его на непредвиденные условия. Следуя Чистый код Такой подход позволяет командам лучше ускорять внедрение новых функций, избегать ненужных затрат на доработку и способствовать росту и удержанию талантов. Чистый код повышает безопасность, удобство сопровождения и надежность и может позволить разработчикам более эффективно предвидеть и обрабатывать непредвиденные состояния, а также быстрее восстанавливать и запускать программное обеспечение.

Можете ли вы обсудить преимущества использования генеративного искусственного интеллекта для генерации кода?

Включение ИИ в жизненный цикл разработки программного обеспечения имеет свои преимущества, например, позволяет разработчикам работать более эффективно. Фактически, GitHub Исследования показали, что разработчики могут выполнять задачи более чем на 50% быстрее, используя ИИ. GenAI также может генерировать код быстрее и, в свою очередь, снимать с себя бремя более утомительных, рутинных задач, таких как документирование или создание фрагментов кода, поэтому они могут лучше сосредоточиться на более ценной и полезной работе, чтобы решить больше сложные проблемы. Однако независимо от того, как создается код, очень важно проверять его на соответствие стандартам чистого кода, чтобы гарантировать безопасность, надежность и удобство обслуживания.

Каковы потенциальные ловушки и риски сгенерированного кода?

 Хотя ИИ может высвободить время разработчиков для работы над более ценными проектами и повысить производительность, он не лишен рисков. Вот почему спрос на разработчиков не исчезнет в эпоху ИИ. Поскольку инструменты GenAI могут быстро генерировать большой объем кода, существует вероятность ошибок. Вот несколько конкретных подводных камней:

• Ответственность: Код, сгенерированный ИИ, снижает способность привлекать людей к ответственности за созданный код, что может затруднить решение проблем.
• Уязвимости: Поскольку он в основном использует краудсорсинговую информацию, нет никакой гарантии, что созданный код безопасен или чист. Могут даже возникнуть ошибки или проблемы с безопасностью, которые могут поставить бизнес под угрозу.
• Качество: ИИ не проверяет качество дважды, и тот факт, что он создан с помощью ИИ, не означает, что он эффективен или качественен.
• Без контекста: Утрата человеческого фактора естественным образом означает, что вы теряете контекст проблемы или проекта. Код, сгенерированный ИИ, необходимо проверить, чтобы убедиться, что он выполняет свою работу в полном объеме.

Когда разработчики используют подход «Чисто, как вы кодируете» со своим кодом — созданным человеком или искусственным интеллектом — они могут гарантировать, что он пригоден для разработки и производства и соответствует требуемым стандартам их организации.

Какие еще переменные следует учитывать в рабочем коде?

 Разработчики, которые пишут код, соответствующий принципам чистого кода, могут быть уверены, что их код пригоден для разработки и производства, а это означает, что код соответствует определенным характеристикам:

• Последовательный: Код должен быть последовательным и следовать единому стилю. Даже если над кодом с течением времени работали несколько разных разработчиков, он должен иметь схожий внешний вид и соответствовать ранее установленным шаблонам.
• Преднамеренное: Намеренный код должен читаться так, как будто он был написан с вниманием и тщательностью, чтобы передать его цель; у него должна быть только одна доступная интерпретация.
• Возможность адаптации: Адаптируемый код сегментирован и организован таким образом, что облегчает управление и просмотр взаимосвязей между каждой строкой кода. Это делает код структурированным для легкой и уверенной эволюции.
• Ответственный: Кодекс и его разработчики должны помнить о своих этических обязательствах в отношении данных и их потенциальном влиянии на социальные нормы. В конечном итоге кодекс не должен представлять постоянного риска непреднамеренного причинения вреда третьим лицам.

Можете ли вы обсудить некоторые из различных предложений Sonar и то, как они помогают программистам быстро и систематически создавать ответственный, безопасный и высококачественный код?

 С помощью наших ведущих в отрасли анализаторов Sonar комплексно выявляет проблемы с кодированием и рекомендует исправления с помощью коротких циклов обратной связи, одновременно обучая разработчика контексту, что в конечном итоге позволяет организациям быстро и систематически создавать ответственный, безопасный и высококачественный код. Основными элементами решения Sonar являются СонарЛинт, SonarQube (самоуправляемый; с открытым исходным кодом), и СонарОблако (SaaS) с обширным покрытием, поддерживающим более 30 языков программирования, платформ и инфраструктур, 11 IDE и более 5,000 правил кодирования и языковых правил.

SonarLint, расширение IDE, обеспечивает первую линию проверок для обнаружения проблем в реальном времени с момента написания кода. Он заранее выявляет большую часть проблем и помогает разработчикам обнаруживать и исправлять ошибки, например проверку орфографии кода. SonarQube и SonarCloud, инструменты статического анализа кода Sonar, непрерывно проверяют и анализируют базу кода с помощью интеграции SonarLint. Используя контроль качества, чтобы определить, соответствует ли код определенным стандартам качества, безопасности и надежности для производства, SonarQube и SonarCloud проверяют код на наличие ошибок, уязвимостей, горячих точек безопасности и запахов кода.

Сочетание нашего набора решений с нашей методологией «Чистота как код» — подходом, который следует установленным стандартам поддержания чистоты нового, добавленного или отредактированного кода — разработчики и организации получают возможность предоставлять чистый код и органично исправлять существующий код, чтобы они могли сосредоточиться на новых. , инновационные проекты, повышающие ценность бизнеса

Как Sonar помогает обеспечить соответствие кода требованиям и отраслевым стандартам?

Sonar помогает разработчикам получить доступ к немедленной и контекстуальной обратной связи, выявляя проблемы в кодовой базе и в рабочем процессе разработки на основе многолетнего опыта работы с языковыми анализаторами. Разработчики получают доступ к четким объяснениям того, почему возникает проблема и как ее быстро устранить, а также к дополнительным ресурсам для более глубокого обучения. У нас есть обучение, охватывающее весь рабочий процесс, от IDE до CI/CD. Например, у Sonar есть специальные Правила MISRA C++ 2023 доступен в SonarLint, чтобы помочь командам создавать код, который лучше всего подготовлен к возможной сертификации. Он предлагает рекомендации по кодированию, объясняющие причину отмеченной проблемы и способы ее устранения, чтобы гарантировать, что написанный код соответствует требованиям MISRA.

Как вы видите, как ИИ изменит кодирование в будущем?

 Я думаю, что искусственный интеллект и дальше будет приносить большую пользу в борьбе с выгоранием разработчиков. Хотя я не думаю, что ИИ когда-либо сможет разгрузить мышление разработчиков и человеческое участие, я все же думаю, что даже через несколько месяцев мы увидим совершенно новый набор GPT — не говоря уже о том, что произойдет через несколько лет. с этого момента будет выглядеть так. Я не верю, что технологи или разработчики уйдут, но характер их повседневной работы, безусловно, изменится. То, как разработчики используют ИИ, будет таким же простым и обычным, как поиск Google по ярлыку. Еще многое предстоит изучить в области использования ИИ, но мы все равно должны учитывать человеческий фактор на переднем плане, чтобы выявить недостатки ИИ. Разработка программного обеспечения обладает преобразующим потенциалом, но мы не должны позволять этому работать без каких-либо проверок, особенно когда сегодня цифровой бизнес зависит от программного обеспечения, которое лежит в его основе.

Спасибо за отличное интервью, читатели, которые хотят узнать больше, должны посетить Сонар.