Sourcegraph:大規模コードベース向けコードインテリジェンスプラットフォーム
Sourcegraph:大規模コードベース向けコードインテリジェンスプラットフォーム紹介
Sourcegraphは、大規模なコードベースを対象としたコードインテリジェンスプラットフォームです。2013年にアメリカで設立され、複数ラウンドで総額数億ドルを調達し、現在評価額は26億ドルです。統合された検索エンジンとaiアシスタントにより、GitHub、GitLab、Bitbucketなどに散在するコードリポジトリを接続し、検索可能なコードベースへと変換します。これにより、開発者は迅速にコードを見つけ、依存関係を理解し、コードを一括変更できます。

Sourcegraphの主な機能
リポジトリ横断コード検索:全文検索、正規表現、コード構造による検索、シンボル検索が可能です。例えば lang:go file:^src/ FUNC(ARGS) のような記述で、一度に数百から数千のリポジトリを検索できます。
コードナビゲーション:定義箇所へのジャンプ、使用箇所の検索、呼び出し順序と過去の変更者の確認ができます。ブラウザ拡張機能をインストールすれば、GitHubのページ上で直接利用可能です。
AIアシスタント Cody:DeepSeek-Coder-V2、Claude 3.7などのモデルを使用し、コード行の補完、コンテキストに応じたチャット質疑応答、複数ファイルにまたがる自動変更を行います。応答は1秒未満で、他の人の40%が提案を採用しています。
コードベース分析:コードをクエリ可能なデータに変換し、ダッシュボードを作成できます。技術的負債、バージョンアップの進捗、セキュリティ基準の遵守状況などを監視できます。
コードの一括変更:複数のリポジトリに対して同時にPRを発行し、ブランチの自動作成、ロールバック、マージまでを自動化します。大規模な依存関係のアップグレード、APIの置換、セキュリティパッチの適用に適しています。
セキュリティとコンプライアンス:機密情報の検索、CVE脆弱性の検索、コードの所有者の確認が可能です。mTLS、SSO、監査ログなどの企業向けセキュリティ機能にも対応しています。
Sourcegraphの一般的な使用シーン
大企業でのコードの一元管理:マイクロサービス、複数の言語、多数のリポジトリがある環境において、共通ライブラリの影響範囲を迅速に把握し、リファクタリングのリスクを評価できます。
新メンバーの早期戦力化:グローバルナビゲーションとAIによる解説により、既存システムの習熟にかかる時間を短縮できます。
コードレビューの迅速化:Codyが変更点の要約やコンテキストの問題を通知し、レビュアーはワンクリックでCodyの修正を適用できます。
セキュリティ・コンプライアンスチェック:構造化検索により、ハードコードされたシークレットや期限切れの暗号化アルゴリズムを一度に検出できます。
教育やオープンソースでのコラボレーション:学校やトレーニング機関が、実際の大規模プロジェクトの構造を提示するために活用し、授業をより実践的にします。
Sourcegraphの使い方
登録とリポジトリの連携:sourcegraph.comにアクセスするか、セルフホストでサーバーを構築します。GitHub/GitLabアカウントでログインし、インデックス化対象の公開リポジトリまたはプライベートリポジトリを選択します。
検索を試す:検索ボックスに lang:python repo:myorg/.* "requests.get(" と入力すると、すべてのPythonリポジトリからタイムアウトが設定されていないHTTP呼び出しを見つけられます。
Codyを有効化:サイドバーのCodyをクリックし、「閉じられていないデータベース接続をすべて見つけて」と入力すると、複数ファイルにわたるリストと修正提案が得られ、直接Applyしてパッチを生成できます。
Code Insightの作成:DashboardでNew Insightをクリックし、file:.(js|ts)$ lodash とクエリを入力すると、フロントエンドプロジェクトでのlodashの使用状況の推移を確認でき、毎週のメールレポート配信設定も可能です。
一括変更の例(CLIを使用):まずsrc-cliをインストールし(brew install sourcegraph/src-cli/src)、spec.ymlを作成します。name: upgrade-log4j、対象範囲は lang:java log4j:1.x のリポジトリ、手順は comby で log4j:1.x を log4j:2.17.2 に置換、と記述し、最後に src batch apply -f spec.yml で実行してPRを生成します。
IDEとCIの連携:VS Codeに拡張機能をインストールすると、エディタ内で直接コード検索やCodyによるコード補完が可能になります。GitHub ActionでPRをトリガーにCody レビューを設定すれば、リスク箇所を自動評価できます。
Sourcegraphは、コード検索エンジンとAIアシスタント、コード一括変更のツールです。個人がオープンソースプロジェクトを迅速に理解したい場合でも、企業が数千のリポジトリを管理し、セキュリティコンプライアンス遵守やAIによるレビュー支援を行う場合でも、対応できます。まずクラウド版の無料プランで使い心地を確認し、チームの規模に応じてEnterprise版を選択するかセルフホストで構築すれば、コードの検索・変更・管理効率を大幅に高められます。
脚本プランナー▸
AIアプリ
AIニュース