DevTools42: Сканер кода 1С — онлайн-инструмент для поиска ошибок, уязвимостей и других недостатков кода 1С.

Вы сможете:

1) Контролировать качество кода 1С, поступающего в прод
2) Системно работать над техническим долгом в разработке 1С
3) Установить пороги качества и ориентировать разработчиков их придерживаться

Что делает продукт?

* Находит ошибки в коде
* Проверяет на уязвимости и нарушения безопасности
* Выявляет дублирующийся код
* Показывает слабые места и участки с техническим долгом
* Даёт сводку по качеству проекта

Кому полезен:

* Разработчикам 1С — чтобы писать стабильный и безопасный код
* Техлидам и архитекторам 1С — для контроля качества кода
* Компаниям — оптимизировать и ускорить процесс разработки 1С

Как начать проверку?

Нужно просто перетащить файл с кодом в область загрузки в личном кабинете, дальше система сделает все нужные операции, на выходе вы получите отчет с описанием проблем и рекомендациями по их устранению.

📌 Подробнее: https://efsol.ru/promo/devtools42-scaner/
💬 Готовы показать демо — пишите через форму на сайте

(0) Да некогда нам код проверять. Для этого юзеры есть.

(0)
"Готовы показать демо — пишите через форму на сайте "

Лениво.

(0) Так разработчикам оно бесполезно. Мы и так знаем за касяки. )

Это попытка примазаться к https://devtool1c.ucoz.ru/ ?

почему бы не назвать 1CLint?

только что закоммитил 17 модулей по 1 задаче, это сколько времени потребуется копировать-проверять?
а может вы хотите мою интеллектуальную собственность стырить?

(6) на них будут чат-гопоту тренировать

(4) В ИР проверки попроще и там нет цели повышать "качество" кода. Там есть проверки на потенциальные ошибки в коде. Все работает оффлайн.
Но удобный запуск проверки модуля есть только из конфигуратора через платный Турбоконф https://fastcode.im/Templates/8889

(1) Мы понимаем, что принятая практика это мониторинг через пользователя, но мы от этого уходим. И вот здесь описано как https://habr.com/ru/articles/889032/

(2) Можете оставить свои контакты, если есть желание протестировать.

(3) Мы ориентируемся на то, чтобы в сфере 1С разработки повышался общий уровень качества разработки. Все эти практики давно применяются в других стеках.

(6) Насчет интеллектуальной собственности - заключается NDA. Сколько времени потребуется на проверку - зависит от кол-ва строк. Жирная cf от ERP размером 2ГБ проверялась по нашим тестам минут 20-30.

(5) В DevTools42 кроме сканера кода будет также управление CI/CD и другие.

(0) сколько по времени выполняется анализ конфигурации уровня ERP?

каждый раз проверяется весь код или есть инкрементальная проверка?

(14) Смотря какая ERP. Жирная cf от ERP размером 2ГБ проверялась по нашим тестам минут 20-30. Первый раз проверяется весь код, далее изменения.

(8) я больше про схожесть названия в английском написании

(0) Шарился, давеча, на предмет посмотреть 1с:Отель, а точнее показать потенциальному конфу.
Пяток франчей с онлайн-формами и кнопками типа "заказать", и у кого-то демка в онлайн выдвинута.
Как думаешь к кому потенциальный за счетом пошел ?

(17) Мы скоро добавим видео-презентацию для большей наглядности.
Демо-доступ пока у нас только через запрос, но замечание приняли, спасибо.

(11) Предложите свои разработки для улучшения типовых конфиг ;-)

(19) Спасибо за Ваш совет!

Презентация неинформативная. Привели бы примеры кода, который разобрала ваша тулза, чтоб можно было заценить.

(19) Не надо. Там хоть какая-то логика есть, а если они еще и ИИ туда запустят. То тушите свет.

(21) Для примера проанализировали конфигурацию ГитКонвертер от 1С и в ней отметили следующие замечания:
- запрос в цикле ( https://iimg.su/i/V10k0f )
- работы с временными файлами ( https://iimg.su/i/IxrXEr )
- обращение к виртуальной таблице без параметров ( https://iimg.su/i/rbwkXp )
всего было выдано около 1000 замечаний, каждое из которых можно просмотреть и изучить причины, по которым замечание было выдано: https://iimg.su/i/REyWCg

(23) Там на картинке "обращение к виртуальной таблице без параметров" для СрезПоследних считается чем то плохим.
Расскажите ему, что СрезПоследних без параметров теперь обычно (при включенных таблицах итогов) реальная таблица с индексом и потому это вредное "замечание".

(23) То что вы нашли - это все ерунда полная, только время тратите впустую

Это типа Феникса и Сонара?
Приветствую такие штуки, там где это есть код читать значительно легче.

(24) ну почему же вредное? есть места, где шарашат будущей датой данные в РС, и получая срез без даты можно залететь )

(24) (25) Здесь приведены только примеры ошибок и замечаний, которые  выдаются при анализе.
Конечно у каждого проекта и у каждой команды свои стандарты и правила разработки.
Инструмент призван упростить процесс проверки, снизить количество технического долга.
Вносить изменения в код или оставить как есть - решает разработчик.

(26) Согласна, по опыту моей нашей команды, с использованием сервиса анализа код стал читабельнее. Стало легче поддерживать конфигурацию, скорость внесения исправлений и добавления новых фич увеличилась.

(23) я не спец, но имхо так себе.
ругается на получение ИМЕНИ временного файла.
Можно было бы понять, если бы ругался на создание временного файла...

(30) Здесь нужно рассматривать весь метод целиком. В методе был использован временный файл, но не вызывается удаление файла. Диагностика подсказывает, что нужно обратить внимание на этот кусок кода.

Коллеги, привет!

Мы развиваем  DevTools42 —  инструмент для статического анализа и автоматизации тестирования 1С. Сейчас собираем обратную связь от реальных команд, которые готовы попробовать его на своих проектах.

Нам важно понять, как это работает в боевых условиях. Поэтому ищем тех, кто:
🔸 готов установить и потестить на своём проекте (мы поможем и подскажем),
🔸 даст честный фидбек: что удобно, где сыровато, что хотелось бы,
🔸 и, возможно, получит фичи под свой юзкейс.

От нас:
✅ бесплатный доступ без ограничений,
✅ сопровождение,
✅ быстрые правки и улучшения по вашим отзывам.

Если интересно — напишите здесь. С удовольствием пообщаемся 🙌

(11)Нужно не качество, а цена/качество

Если условный Серёжа наговнокодит за 100 рублей и всё будет работать так, как надо заказчику, то значит всё ок.

(23) Всё то же самое умеет EDT. Бесплатно и оффлайн.
И в реальном времени, прямо на ходу :)

(33) Поддержка говнокода условного Серёжи может потенциально вылиться в десятки человекочасов. В случае если код структурирован, написан с соблюдением стандартов и не содержит грубых ошибок, то и его доработка и поддержка будет осуществляться легче, дешевле.

(35)Верно.
Только неизвестно понадобится ли эта поддержка этому предприятию в будущем.

(35) Неверно

Код может не соответствовать стандартам, будь то стандарты 1с или другие. Но при этом быть близким к идеальному по производительности и архитектуре.


Также код может быть написан по станадртам, и быть при этом говнокодом (как пример код типовых  и архитектура ЗУП и ERP)

🚀 Новый масштабный функционал в DevTools42! 🚀

Теперь DevTools42 предоставляет управление CI/CD для 1С — это мощный инструмент для разработчиков, который значительно упрощает работу с кодом! ✅

🔧 Что нового?
- Работа по веткам: удобное управление и переключение между ними.
- Статический анализ кода: автоматическая проверка на ошибки и потенциальные проблемы.
- Сборка: автоматически настраиваемая сборка проекта.
Теперь переход в разработку через Git станет простым и безболезненным! Наш сервис полностью автоматизирует процесс, избавляя вас от рутины и сложных настроек.

🔗 Узнайте все детали и начните использовать новый функционал прямо сейчас: https://clck.ru/3Mn9LV

Эффективность разработки на новом уровне — попробуйте и убедитесь сами! 💻✨

Добрый день, коллеги!
Если у Вас возникают какие-либо вопросы по продукту, то не стесняйтесь задавать!
Мы хотим, чтобы наш продукт помогал ускорить разработчикам и системным администраторам рутинные и трудоемкие задачи :)

Обфусцированный код тоже проверяет? А то есть у меня "говнюки" такие. Время только убиваю, чтобы в читабельный код преобразовать.

(40) Прогоняйте через нейронку

Хочешь проверить код 1С за пару минут и поехать домой отдыхать вовремя?

Тогда DevTools42 — именно то, что тебе нужно этим летом!
🌞 Лето, жара, отпуск — и мы устраиваем жаркую акцию на Сканер кода 1С DevTools42:

🔥 Только сейчас:
- 💻 1 разработчик — всего 5000₽/мес
- 👨‍💻 До 3 разработчиков — всего 10000₽/мес
- 👨‍💻👩‍💻 До 10 разработчиков — только 20000₽/мес

📉 Найди ошибки, уязвимости и слабые места — за считаные минуты.
📈Сохрани нервы, время и отпускные дни!
🚀 Не упусти! Подключайся к DevTools42 и работай быстрее, отдыхай дольше!
👉 https://clck.ru/3NAAPF

(42) а удаленщикам куда ехать, если они из дома отдыхают в рабочее время?

> Найди ошибки, уязвимости и слабые места — за считаные минуты.

"Во многой мудрости много печали; и кто умножает познания, умножает скорбь". © не моё (из еврейских/иудейских сказок вроде)

меньше знаешь - лучше спишь

чище руки - тверже стул

(43) Понимаю, сама работаю на удаленке, но хочется же завершить задачи до конца рабочего дня, а не сидеть до ночи. Когда все задачи закрыты вовремя, можно спокойно пойти отдыхать или гулять — кому как нравится :)

Однако, как только начнут жаловаться пользователи и бизнес-заказчики будут недовольны, тогда ситуация изменится. Лучше предупредить баг, чем потом разгребать его последствия, ведь только когда система налажена и надежна, можно действительно спокойно спать. Ведь нет сбоев и ошибок из-за кривого кода.

(44) а если типовую распоследнюю ERP или ЕРПУХ проверить вашим сканером кода 1С?

в них всё норм? мне жалко 5 тыр на эксперименты :)

(45) Ну вот и отличная возможность для эксперимента без боли и жертв — у нас как раз есть бесплатный демо-доступ на 14 дней!

Сканер проверяет код в формате .cf/.epf/.cfe, есть история проверок, можно отслеживать изменения.
Можем прямо сегодня выдать доступ, если оставишь заявку до окончания рабочего дня (до 18 по МСК) — протестируешь, понравится — останешься :)

Кинуть ссылку на продукт?

(46) ну вот прогоните за меня типовую ERP распоследнюю и можете тут коротенько озвучить прям как в (0) ?

* Находит ошибки в коде
* Проверяет на уязвимости и нарушения безопасности
* Выявляет дублирующийся код
* Показывает слабые места и участки с техническим долгом
* Даёт сводку по качеству проекта

Это коммунити плагин сорнара что ли, который вместе с пайпами и более красивой мордой вынесен на чужую машину?
А что там с безопасностью исходного кода, в нем могут быть данные какие не надо (хардкод ключей) и где гарантии что после анализа это все будет удалено?)
После того, что сотворили винлабом, своим машинам-то веры нет, а лить такие вещи на чужие будет только безумец)

(1) судя по скриншотам это сонар с проверками от BSL или кастомными.
Какие преимущества предоставляет ваш сервис по сравнению с самостоятельной настройкой gitlab+jenkins+sonar?

(49) ну типа 5 тыр заплатил и перетащил мышкой им в "облако" - свою инфрастуктуру не нужно разворачивать/мучать

(48) В тестовом сервисе работает автоудаление данных, проектов и пользователей.
В платной версии - удалять можно то, что захотите.
Заключается NDA, договор.

(49) Сервис является частью продукта Управление CI/CD 1С, где всё организовано так, что максимально снижает порог входа для 1С разработчиков и не требует инсталляции и поддержки (предоставляется как сервис).

(50) ну в принципе соглашусь, 5-20к в месяц за то что думать не надо это очень недорого, ЦА я понял.

сто лет пользусюь конфигуратором

Всем привет! Хочу рассказать также о том, что у нас есть сервер для разработки 1С!

Мы стремимся принести best practice из мира программирования в 1С, поэтому решили создать среду разработки :)

Dev-сервер 1С позволяет:
* Упростить процесс разработки и тестирования
* Работать с версионированием
* Оптимизировать взаимодействие между разработчиками
* Повысить скорость тестирования и развертывания решений

Все подробности и возможность подключения можно найти на нашем сайте: https://efsol.ru/promo/dev-server-1s/

Присоединяйтесь и убедитесь, как это удобно и эффективно!

Чем лучше бесплатного сонаркуба?

(56) Если мы говорим про среду разработки, то по сути продукт включает в себя не только сканер кода 1С, но и целую dev-среду, что упрощает работу с проектом, есть версионирование, все в одном месте, что исключает ошибки при слиянии. Также мы рекомендуем использовать нашу среду, если необходимы дополнительные ресурсы или тестовый стенд. Предоставляем лицензии 1С, офисный пакет, подключение по RDP/VPN/Web

(57) Так это еще и облако? Мда

(58) Мы готовы сделать проект и в On-Prem формате, если будет такой запрос

(59) Скажите а как вы обходите лицензии?
100% что внутри у вас там под капотом тот же SonarQube с дернутыми и допиленными правилами