DeepSource

DeepSource는 팀이 고품질의 안전한 코드를 효율적으로 제공할 수 있도록 설계된 포괄적이고 개발자 중심적인 DevSecOps 플랫폼입니다. 개발 워크플로우에 원활하게 통합되어 정적 분석, 보안 테스트 및 의존성 관리를 단일 통합 솔루션으로 제공합니다. 스타트업부터 포춘 500대 기업에 이르기까지 6,000개 이상의 기업이 신뢰하는 DeepSource는 SonarQube와 같은 레거시 도구의 현대적인 대안으로, 우수한 개발자 경험과 5% 미만의 오탐지율로 더 정확한 결과를 제공합니다.

이 플랫폼은 GitHub, GitLab, Bitbucket, Azure DevOps와 같은 버전 관리 시스템 내에서 직접 작동하여 모든 커밋과 풀 리퀘스트를 분석합니다. 이 사전 예방적 접근 방식을 통해 개발자는 수천 개의 보안 취약점과 코드 품질 문제를 메인 브랜치에 병합하기 전에 찾아 수정할 수 있어 코드 상태와 보안 태세를 근본적으로 크게 개선할 수 있습니다.

DeepSource 사용 방법

DeepSource를 시작하는 과정은 빠르고 간단하게 설계되었으며 일반적으로 약 5분 정도 소요됩니다. 과정은 다음과 같습니다:

1. 가입 및 연결: DeepSource 웹사이트에서 계정을 만들고 버전 관리 제공업체(GitHub, GitLab, Bitbucket 또는 Azure DevOps)에 연결합니다.
2. 리포지토리 활성화: DeepSource가 분석할 리포지토리를 선택합니다. 플랫폼은 프로젝트에서 사용되는 언어와 프레임워크를 자동으로 감지합니다.
3. 구성(선택 사항): DeepSource는 CI 구성 없이 즉시 작동합니다. 그러나 리포지토리의 루트에 .deepsource.toml 파일을 만들어 특정 분석기 활성화, 특정 문제 무시 또는 메트릭 임계값 설정과 같은 고급 사용자 정의를 할 수 있습니다.
4. 풀 리퀘스트 분석: 활성화되면 DeepSource는 모든 새 풀 리퀘스트를 자동으로 분석합니다. 풀 리퀘스트에 직접 새로운 문제에 대한 개요를 댓글로 게시하여 개발자가 워크플로우를 떠나지 않고도 문제를 보고 수정할 수 있도록 합니다.
5. 대시보드 사용: 더 깊이 파고들기 위해 개발자는 DeepSource 대시보드를 방문하여 모든 기존 문제에 대한 포괄적인 보고서를 보고, 시간 경과에 따른 코드 품질 및 보안 메트릭을 추적하고, 프로젝트 설정을 관리할 수 있습니다.
6. Autofix™ 활용: 많은 일반적인 문제에 대해 DeepSource의 AI 기반 Autofix™ 기능이 수정 제안을 생성할 수 있으며, 클릭 한 번으로 적용하여 자동으로 새 커밋을 생성할 수 있습니다.

DeepSource의 핵심 기능

• SAST(정적 애플리케이션 보안 테스트): OWASP® Top 10 및 CWE/SANS Top 25와 같은 표준을 포함하여 소스 코드의 보안 취약점을 식별합니다.
• SCA(소프트웨어 구성 분석): 타사 의존성에서 알려진 취약점 및 라이선스 준수 문제를 스캔합니다.
• 코드 품질 분석: 다양한 프로그래밍 언어에 걸쳐 수천 개의 코드 스멜, 버그 위험, 안티 패턴 및 성능 문제를 감지합니다.
• IaC(코드형 인프라) 보안: Terraform과 같은 구성 파일에서 보안 구성 오류를 스캔합니다.
• Autofix™ AI: 감지된 많은 문제에 대해 자동으로 수정 사항을 제안하여 수정 속도를 크게 높이는 AI 기반 기능입니다.
• 코드 커버리지: 코드의 테스트 커버리지를 추적하고 보고하여 새로운 변경 사항이 적절하게 테스트되었는지 확인합니다.
• 원활한 VCS 통합: GitHub, GitLab, Bitbucket, Azure DevOps와의 네이티브 통합으로 복잡한 CI 설정 없이 풀 리퀘스트에서 직접 분석을 제공합니다.
• 품질 및 보안 게이트: 팀이 특정 표준을 정의하고 시행하여 품질 또는 보안 기준을 충족하지 않는 풀 리퀘스트를 차단할 수 있습니다.
• 상세 보고: OWASP® Top 10 보고서를 포함한 공유 가능한 보고서를 생성하여 팀원과 이해 관계자에게 통찰력을 제공합니다.

DeepSource의 사용 사례

DeepSource는 소프트웨어 개발의 다양한 시나리오에서 다재다능하고 가치가 있습니다:

• 자동화된 코드 리뷰: 광범위한 문제를 자동으로 잡아내어 수동 코드 리뷰를 보강하고 개발자가 로직과 아키텍처에 집중할 수 있도록 합니다.
• 지속적인 보안: 보안 스캐닝(SAST & SCA)을 개발 프로세스에 직접 통합하여 '시프트-레프트' 보안 접근 방식을 구현하고 취약점을 조기에 발견합니다.
• 코드 상태 유지: 코드 품질을 지속적으로 모니터링하고 실행 가능한 통찰력을 제공하여 팀이 기술 부채를 관리하고 줄이는 데 도움을 줍니다.
• 신규 개발자 온보딩: 새로운 팀원을 위한 가이드 역할을 하여 첫 커밋부터 팀의 코딩 표준과 모범 사례를 준수하도록 돕습니다.
• 규정 준수 및 감사: 보안 감사 및 업계 표준 준수를 입증하는 데 사용할 수 있는 보고서(예: OWASP Top 10)를 생성합니다.

DeepSource의 장점

DeepSource는 기존 코드 분석 도구에 비해 몇 가지 주요 이점을 제공합니다:

• 개발자 우선 경험: 이 도구는 개발자를 위해 제작되었으며, 현대적인 UI와 방해받지 않고 원활하게 통합되는 워크플로우를 갖추고 있습니다.
• 높은 정확도: 매우 낮은 오탐지율(5% 미만)을 자랑하여 개발자가 제기된 문제를 신뢰할 수 있도록 합니다.
• 통합 플랫폼: SAST, SCA 및 코드 품질 분석을 하나의 도구로 결합하여 여러 분산된 솔루션을 관리하고 비용을 지불할 필요가 없습니다.
• AI 기반 효율성: Autofix™ 및 스마트 문제 감지와 같은 기능은 개발 프로세스를 가속화합니다.
• 투명한 가격 책정: 명확한 사용자당 가격 모델을 제공하여 SonarQube와 같은 경쟁사의 코드 라인 기반 가격 책정보다 예측 가능하고 종종 비용 효율적입니다.
• CI 오버헤드 없음: 핵심 분석은 전용 CI 빌드 시간 없이 실행되므로 구현이 더 빠르고 쉽습니다.

가격 및 플랜

DeepSource는 여러 등급의 투명한 사용자당 가격 구조를 제공합니다:

• 무료 플랜: 사용자당 월 $0. 개인 및 소규모 팀에 이상적입니다. 무제한 공개 리포지토리, 1개의 비공개 리포지토리, 최대 3명의 팀원, 제한된 분석/Autofix™ 실행이 포함됩니다.
• 스타터 플랜: 사용자당 월 $8. 성장하는 팀을 위해 설계되었습니다. 무제한 공개 및 비공개 리포지토리, 무제한 분석 실행, Autofix™ 및 Transformers의 제한된 사용이 포함됩니다.
• 비즈니스 플랜: 사용자당 월 $24. 기존 팀 및 기업용. 모든 스타터 기능과 무제한 Autofix™ 및 Transformer 사용, 모노레포 지원, 감사 로그, 우선 지원이 포함됩니다.
• 엔터프라이즈 플랜: 맞춤 가격. 고급 요구 사항이 있는 대규모 조직용. 모든 비즈니스 기능과 자체 호스팅 배포(에어갭 포함), 싱글 사인온(SSO), SLA가 포함된 전담 지원 등의 옵션이 포함됩니다.

연간 청구 시 20% 할인이 제공됩니다.