✌️ Собственная инфраструктура для анализа кода

В SourceCraft мы создаём встроенную платформу для анализа кода, прошли этот путь и теперь понимаем, какие решения действительно работают.

Андрей Кулешов в докладе на big tech night поделился опытом и лайфхаками, которые помогают поднять такую систему с нуля и не утонуть в деталях.

Темы:
00:00 — Интро
05:53 — Три проактивные автоматизации
08:15 — Поиск секретов
19:05 — Persistance результатов
23:38 — Суть Software Composition Analysis
25:11 — Зачем нужен Software Bill of Materials
26:15 — Архитектура для анализа кода
27:22 — Откуда брать метаинформацию
29:07 — Выводы и «джентльменский набор»