Git-платформы
Репозитории, merge request'ы и участники приходят отсюда. Подключение по токену доступа или через OAuth-приложение; self-hosted GitLab тоже поддерживается.
Проверка архитектуры при каждом pull request, на ваших собственных серверах.
AppArch читает структуру вашей кодовой базы - слои, зависимости, контракты - и оставляет комментарий в pull request сразу после его открытия. Работает в вашем CI и в вашей сети. Ничего не уходит наружу.
- Устанавливается локально
- 9 языков
- GitLab, GitHub, Bitbucket, Azure DevOps
20M+строк кода проанализировано
260+проектов проанализировано
1000+правил
9языков
Наши клиенты
Десять модулей, один взгляд на ваш код
Каждый модуль отвечает на свой вопрос об одном и том же репозитории. Включайте нужные; каталог правил и граф зависимостей у них общие.
Ревью и качество
- ArchPilot Бот ревью PR/MR Читает изменённый код каждого merge/pull request по вашим архитектурным правилам и оставляет комментарии в строках; при желании останавливает пайплайн при серьёзной находке.
- ArchScan Отчёт о находках и качестве Сканирует всю кодовую базу: слои, зависимости, сложность, дублирование и запахи кода. Даёт каждому проекту оценку и построчный отчёт о находках.
- SmartScan Сценарии сбоев до самой базы данных Прослеживает каждую точку входа до базы данных и показывает сценарии сбоев - недописанное изменение, не найденная запись, слишком длинное значение - с цепочкой, которая к ним ведёт.
Безопасность и управление
- ArchSecurity Сканирование безопасности (SAST) Статический анализ безопасности (SAST) и проверка уязвимых зависимостей; сопоставляет находки с контролями OWASP, PCI-DSS, STIG и CASA.
- Соответствие требованиям Оценка + отчёт для аудита Оценивает ваши репозитории по правилам политики; с сопоставлением ISO 27001 и вручную отмеченными контролями даёт отчёт, готовый к аудиту.
- Здоровье Git 29 правил ведения репозиториев Автоматически выполняет 29 проверок управления репозиториями - защита веток, правила merge request, шаги безопасности в CI.
Аналитика и знания
- Engineering Analytics Поток MR, DORA, влияние ИИ и метрики поставки Поток merge request, время ревью, метрики DORA и поток поставки; показывает, где работа ждёт.
- Каталог сервисов Инвентарь сервисов, владельцы и зависимости Инвентарь ваших сервисов: владелец, уровень, развёртывания и инфраструктура, от которой каждый зависит, в одном месте.
- ADR Записи решений Фиксирует архитектурные решения с контекстом, решением и последствиями и отслеживает статус и историю каждого.
С чего начать?
Большинство команд начинают с ArchPilot: первый комментарий появляется уже в следующем pull request.
Записаться на демоКак находка попадает в ваш pull request
Три шага, без агента на машине разработчика, ничего не отправляется наружу.
- 01
Зарегистрируйте репозиторий
Подключите учётные данные Git в панели и выберите репозиторий. AppArch выдаст для него токен проекта.
- 02
Добавьте одну задачу в пайплайн
Один образ контейнера на язык запускается как задача CI на извлечённом коде. Он получает правила, анализирует на месте и отправляет только результаты.
- 03
Прочитайте комментарий, откройте отчёт
Инженер видит находку в pull request; команда видит оценку, тренд и находки в панели.
Правила управляются в панели, а не в файле
У каждого правила в каталоге есть код, имя, описание и страница документации. Отключайте правило для всей установки, одного рабочего пространства или одного проекта; побеждает более узкая настройка.
- Порог, при котором пайплайн падает, - это настройка, а не изменение кода.
- Область сканирования - какие папки учитываются - задаётся там же.
- У каждого правила своя страница документации на docs.apparch.io.
Создан для работы внутри вашей сети
Облачной версии нет. AppArch устанавливается на хост под вашим контролем, и код, который он читает, никогда не покидает ваш CI.
Установка на один хост
Docker Compose с PostgreSQL и Redis. Мастер установки создаёт первого администратора; обновления сами применяют миграции.
Вход через ваш каталог
Вход через LDAP и Active Directory, двухфакторная аутентификация, приглашения по домену. Без входа через соцсети.
Подписанная лицензия, при необходимости офлайн
Лицензия - подписанный файл, который установка проверяет локально. Изолированные площадки берут образы из приватного реестра и никогда не выходят наружу.
Данные об использовании не уходят
Единственный исходящий запрос - необязательная проверка обновлений, её можно отключить. Всё остальное остаётся на вашем хосте.
С чем интегрируется
Git-платформы дают репозитории и merge request'ы; остальное добавляет вокруг них деплои, инциденты, задачи и ИИ.
CI-пайплайны
Анализатор работает как один job в вашем пайплайне: готовые сниппеты для четырёх провайдеров и обычный docker run для остальных.
Деплой
Какая версия работает в какой среде - записывается в каталог сервисов.
Наблюдаемость
При подключённых Dynatrace, New Relic или Percona PMM поступают записи об инцидентах, и две пустые метрики DORA, доля неудачных изменений и время восстановления, заполняются реальными данными. Percona PMM добавляет ещё и время запросов к базе.
Качество и тесты
Метрики и находки SonarQube стоят рядом с собственными данными AppArch; сводки тестов JMeter попадают на страницу нагрузочных тестов проекта.
Искусственный интеллект
Оператор установки подключает одного провайдера; запросы идут с этого аккаунта, через AppArch ничего не проходит.
Трекинг задач
Находки заводятся задачами на доске, которой команда уже пользуется. Сопоставление проектов настраивается на уровне рабочей области.
Вход и уведомления
Вход по учётной записи LDAP или Active Directory; уведомления уходят по почте через ваш собственный SMTP-сервер. Каналы Slack и Teams на подходе.
Зачем нужен инструмент архитектурного ревью?
Кодовая база - это сотни мелких решений, каждое из которых по отдельности выглядит верным: какой слой вызывает какой, когда был нарушен контракт сервиса, в каком изменении пропала проверка безопасности. Код-ревью видит эти решения, но со временем устаёт: никто не пишет одно и то же предупреждение вручную в каждом pull request.
Инструмент архитектурного ревью превращает эти решения в правила и автоматически применяет их к каждому изменению. Разработчик видит замечание в своём pull request, тимлид следит за динамикой в панели, а команда безопасности получает отчёт о соответствии из того же сканирования.
Чем это отличается от линтера или платформы качества кода
Линтер смотрит на один файл за раз. AppArch читает граф зависимостей всего репозитория, поэтому может сказать, что проект представления ссылается на инфраструктуру или что два модуля зависят друг от друга. Замечания внешних сканеров отображаются в той же панели с указанием источника.
На что смотреть при выборе
- Покидает ли код вашу сеть? Инструмент, работающий on-premise, держит код внутри вашей сети.
- Кто управляет правилами? Управление правилами в панели, а не в файле, держит всю команду в едином стиле.
- Пишет ли он в pull request? Отчёты не читают; комментарий в строке читают.
Подробности - на страницах ArchPilot, On-premise и air-gap и каталог правил.
Частые вопросы
Чем это отличается от линтера или SonarQube?
Линтер смотрит на один файл. AppArch читает граф зависимостей всего репозитория и поэтому может сказать, что проект презентации ссылается на инфраструктуру или что два модуля зависят друг от друга. Находки SonarQube можно отобразить в ArchSecurity рядом с находками AppArch с указанием источника.
Какие языки поддерживаются?
.NET, Java, Python, Go, TypeScript и JavaScript (включая React, React Native и Node.js), Ruby, Kotlin, Swift и PHP. У каждого свой образ анализатора и свой раздел каталога правил.
Покидает ли наш код нашу сеть?
Нет. Анализатор работает задачей в вашем собственном CI на извлечённом коде и отправляет только находки на сервер AppArch - тоже ваш. Никакого облачного сервиса на пути нет.
А ложные срабатывания?
Отключите правило для проекта, рабочего пространства или всей установки либо сузьте область сканирования, чтобы папка пропускалась. Находки можно также подтвердить в панели, а серьёзность правила понизить, чтобы оно больше не роняло пайплайн.
Как лицензируется?
За установку, с подписанным файлом лицензии, который задаёт пользователей и проекты; все модули включены. Нет оплаты за сканирование и нет облачного тарифа. Свяжитесь с нами, и мы подберём размер вместе.
Сколько занимает установка?
Один хост с Docker: скачайте образы, запустите compose-файл, пройдите мастер настройки. Регистрация первого репозитория и добавление задачи CI обычно укладываются в тот же день.
Посмотрите на своём коде
Запишитесь на тридцатиминутную демонстрацию. Мы пройдём по панели на реальном репозитории и ответим на вопросы вашей команды.