Sourcegraph : plateforme d'intelligence du code pour les grandes bases de code 112

Sourcegraph est une plateforme d'intelligence de code destinée aux grandes bases de code, fondée en 2013 aux États-Unis. Elle a levé plusieurs tours de financement totalisant plusieurs centaines de millions de dollars et est aujourd'hui valorisée à 2,6 milliards de dollars. Elle s'appuie sur un moteur de recherche unifié et un assistant ai pour connecter les dépôts de代码分散és sur GitHub, GitLab, Bitbucket, etc., afin de les transformer en une base de code interrogeable. Les développeurs peuvent ainsi retrouver rapidement du code, comprendre les dépendances et effectuer des modifications en masse.

Fonctionnalités principales de Sourcegraph

• Recherche de code inter-dépôts : recherche en texte intégral, par expressions régulières, selon la structure du code, et recherche de symboles. Par exemple, avec une syntaxe du type lang:go file:^src/ FUNC(ARGS), il est possible d'interroger des centaines, voire des milliers, de dépôts en une seule fois.

• Navigation dans le code : permet de sauter à la définition, de trouver les usages, de consulter l'ordre des appels et de savoir qui a modifié le code précédemment. Une extension de navigateur permet de l'utiliser directement sur les pages GitHub.

• Assistant IA Cody : basé sur des modèles tels que DeepSeek-Coder-V2 et Claude 3.7, il complète des lignes de code, répond à des questions contextuelles en mode conversationnel et modifie automatiquement le code sur plusieurs fichiers. Le temps de réponse est inférieur à 1 seconde, et 40 % de ses suggestions sont adoptées par les utilisateurs.

• Analyse de la base de code : transforme le code en données interrogeables et permet de créer ses propres tableaux de bord pour suivre la dette technique, la progression des mises à niveau de versions et la couverture des règles de sécurité.

• Modifications de代码 en masse : envoie simultanément des PR sur plusieurs dépôts, avec création automatique de branches, rollback et merge. Convient pour les mises à niveau de dépendances à grande échelle, les changements d'API et les correctifs de sécurité.

• Sécurité et conformité : détection d'informations sensibles, recherche de vulnérabilités CVE, identification des propriétaires du code. Prise en charge des fonctionnalités de sécurité d'entreprise telles que mTLS, SSO et journaux d'audit.

Cas d'utilisation courants de Sourcegraph

• Gestion unifiée du code dans les grandes entreprises : avec des microservices, plusieurs langages et de nombreux dépôts, permet d'identifier rapidement l'impact d'une bibliothèque commune et d'évaluer les risques d'un refactoring.

• Intégration accélérée des nouveaux venus : la navigation globale et les explications de l'IA réduisent le temps consacré à la prise en main des systèmes existants.

• Revue de code plus rapide : Cody peut résumer les modifications et signaler les problèmes contextuels ; les relecteurs peuvent appliquer ses suggestions en un clic.

• Vérifications de sécurité et de conformité : grâce à la recherche structurée, identifie en une seule fois les secrets codés en dur et les algorithmes de chiffrement obsolètes.

• Enseignement ou collaboration open source : écoles et organismes de formation l'utilisent pour présenter la structure de vrais grands projets, rendant les cours plus concrets.

Comment utiliser Sourcegraph

1. S'inscrire et connecter les dépôts : rendez-vous sur sourcegraph.com ou déployez votre propre serveur, connectez-vous avec un compte GitHub/GitLab et choisissez les dépôts publics ou privés à indexer.

2. Tester la recherche : saisissez dans la barre de recherche lang:python repo:myorg/.* "requests.get(" pour trouver, dans tous les dépôts Python, les appels HTTP sans timeout défini.

3. Activer Cody : cliquez sur Cody dans la barre latérale et demandez « trouve toutes les connexions à la base de données non fermées » ; vous obtiendrez une liste inter-fichiers ainsi que des suggestions de correctif, applicables directement via Apply pour générer un patch.

4. Créer un Code Insight : dans Dashboard, cliquez sur New Insight et saisissez la requête file:.(js|ts)$ lodash afin de visualiser l'évolution de l'utilisation de lodash dans les projets front-end. Vous pouvez également programmer un rapport hebdomadaire par e-mail.

5. Exemple de modification en masse (avec la CLI) : installez d'abord src-cli (brew install sourcegraph/src-cli/src), rédigez un fichier spec.yml contenant name: upgrade-log4j, ciblant les dépôts lang:java log4j:1.x, avec une étape utilisant comby pour remplacer log4j:1.x par log4j:2.17.2, puis exécutez src batch apply -f spec.yml pour générer les PR.

6. Intégration à l'IDE et à la CI : installez l'extension VS Code pour rechercher du code et utiliser Cody directement dans l'éditeur ; configurez dans GitHub Action un déclencheur PR pour la revue Cody afin d'évaluer automatiquement les points à risque.

Sourcegraph combine un moteur de recherche de code, un assistant IA et des outils de modification en masse. Qu'il s'agisse d'un particulier souhaitant comprendre plus rapidement un projet open source, ou d'une entreprise devant gérer des milliers de dépôts, assurer la sécurité et la conformité, ou s'appuyer sur l'IA pour la revue de code, la plateforme répond à ces besoins. Commencez par la version gratuite dans le cloud pour évaluer ses capacités, puis choisissez selon la taille de votre équipe entre Enterprise ou un déploiement auto-hébergé. Vous gagnerez considérablement en efficacité pour chercher, modifier et gérer le code.