ルールベースのスキャナーは構文パターンに一致しますが、CloudThinker は意図を読み取ります。コードが IAM ポリシー、S3 権限、データベースクエリなどのインフラに触れているときを認識し、ロジックバグや脆弱性と並んでクラウド固有のリスクにフラグを立てます。セキュリティと品質が 1 回のパスで実行されるため、レビュアーはすでに使っているツールで 1 セットの発見事項を確認できます。
仕組み
- 検出 — 開発者が接続されたリポジトリにプルリクエストを開きます。CloudThinker が自動的に検出します。
- コンテキストの収集 — Oliver が全差分、ブランチ名または PR タイトルからリンクされた Jira チケット、関連する Confluence ドキュメントを読み取ります。
- 分析 — セキュリティ、品質、クラウドインフラの各次元にわたって並行してレビューが実行されます。
- 発見事項の投稿 — 正確な行番号参照、重大度評価、修正ガイダンス付きのインラインコメントが PR に追加されます。
- 追跡 — Atlassian が接続されている場合、重大な発見事項は自動的に Jira チケットを作成します。修正をプッシュすると、次のレビューが確認してチケットを更新し、すべての発見事項が リーダーボード にフィードされます。
重大な発見事項が自動的に重大度、修正手順、PR へのリンクを含む Jira チケットになります
できること
はじめる
Code Review をセットアップする
5 分以内に GitHub または GitLab リポジトリを接続する
Mention commands
PR・MR コメントから直接 CloudThinker と連携する
Convention rules
チームのコーディング規約に従うようにレビューを設定する
リーダーボード
チームのレビュー活動とコード品質の改善を追跡する