Sourcery

評価

SourceryはAIコーディングエージェントが書いたコードに特化したプルリクエストレビューを行い、バグ、セキュリティの脆弱性、スタイル違反を検出してGitHubとGitLab上に行単位のフィードバックを返す。VS CodeとJetBrainsではリアルタイムのフィードバックも提供するため、問題はPRが開かれる前の作業中に浮かび上がる。30万人の開発者が利用し、SOC 2認証済みでコード非保存オプションもある。公開リポジトリ向けの無料プランがあり、非公開リポジトリはProプランで月額シート12ドル。無料プランは3つの公開リポジトリが隔週スキャンのみとなるため、多くのリポジトリを持つオープンソースチームには制約が大きい。

特に優れている点

• 厳格なデータプライバシー要件を持つチーム向けのコード非保存オプション
• リアルタイムのIDEフィードバックによりPRを開く前に問題を発見できる
• SOC 2認証済みで30万人超の開発者が利用

先に知っておくべきこと

• 無料プランは3リポジトリの隔週スキャンのみで、オープンソースチームには制限が大きい
• GitLabとGitHubのみで、BitbucketやAzure DevOpsには非対応