Como o Kodus automatiza a revisão de código
Uma vez conectado, o Kodus revisa automaticamente cada pull request. Ele analisa o código em busca de vulnerabilidades de segurança, problemas de performance, tratamento de erros, manutenibilidade e suas regras personalizadas — e então posta comentários diretamente no PR.Plataformas suportadas
- GitHub — via GitHub App (ou um personal access token)
- GitLab — via OAuth (ou um personal access token)
- Bitbucket — via API token
- Azure DevOps (Azure Repos) — via personal access token
- Forgejo — via personal access token
O que é analisado
Por padrão, o Kodus verifica as categorias que você pode ativar ou desativar em Code review → What to review, além das suas próprias regras:- Problemas de segurança (SQL injection, XSS, segredos hardcoded)
- Problemas de performance (queries N+1, índices ausentes)
- Bugs em potencial (ponteiros nulos, vazamentos de recursos, lacunas no tratamento de erros)
- Conformidade com lógica de negócio (valida contra os requisitos da tarefa vinculada)
- Suas Regras do Kody personalizadas (use-as para estilo de código e convenções do time)
Opções de cadência de revisão
Defina a cadência em Code review → General, em Enable Automated Code Review → Review Cadence.Como começar
- Crie um workspace em kodus.io ou hospede o Kodus por conta própria
- Conecte seu provedor Git (GitHub, GitLab, Bitbucket, Azure DevOps ou Forgejo)
- Selecione quais repositórios monitorar
- Abra um PR — o Kodus o revisa automaticamente