20250303-introduce-coderabbit/

[giscus[bot]]

20250303-introduce-coderabbit/

AI 기반 코드 리뷰 서비스 Coderabbit을 소개합니다.

https://tech.inflab.com/20250303-introduce-coderabbit/

[SungbinYang]

좋은 글 공유 감사드립니다! 한번 시도해볼만하겠네요!

[AnChanUng]

당장 사용해봐야겠어요~!

[danaryu]

근래에 본 기술 블로그 글 중에 가장 유용하네요ㅎㅎ
PR 올릴 때 항상 여러모로 부담이 많이 됐는데, 코드래빗 적용해보면 실무에 많은 도움이 될 것 같아요~
적절한 예시를 적어주셔서 실무 적용하는데 어려움도 없을 것 같네요ㅎㅎ
좋은 글 감사합니다 🥹

[sihyung92]

잘 보고 갑니다! 적용 후기를 보고 싶었는데, 상세한 후기를 적어주셔서 큰 도움이 되었어요.

[brainbackdoor]

잘 읽었습니다! 공유 감사합니다~ 안그래도 코드래빗 찾아보고 있었는데, 덕분에 도움이 많이 되었습니다~

[Daeho-Son]

좋은 글을 공유해주셔서 감사합니다!

[froggy1014]

혹시 코드 래빗은 코드 정보 수집은 안하나요 ~ ?

[yakpoong]

안녕하세요.
CodeRabbit 의 Trust Center와 FAQ에서 관련된 내용을 확인해 보실 수 있습니다. FAQ 페이지에 있는 질문들 중, 관련된 질문을 2개 소개해 드리겠습니다.

Q. Does CodeRabbit store my code?
A. We do not store your code. The code collected at the time of the review is disposed of as soon as the review is complete. During the review, there is complete data isolation of the code being reviewed, and no one from CodeRabbit or outside has access to the code.

CodeRabbit 은 코드 리뷰 과정에서 일시적으로 격리된 환경에서 코드를 수집하지만, 리뷰가 종료되면 파기하는 것으로 이해하고 있습니다 !

혹시 LLM 모델이 사용자의 코드를 학습하는지에 대해 궁금하신 것이라면, 다음의 FAQ 질문을 참고해 주시면 감사하겠습니다.

Q. Does CodeRabbit use my proprietary code for training language models?
A. We train our system only using publicly available datasets. CodeRabbit never uses the proprietary code from private repositories for training purposes.

[tjd985]

안녕하세요!
글 잘 봤습니다^^
혹시 codeRabbit유료버전을 사용중이신건지 궁금합니다

[yakpoong]

안녕하세요 🙇
네 맞습니다 ! 인프랩은 현재 CodeRabbit 유료버전 사용하고 있습니다 ㅎㅎ

[devmeeple]

인프랩 발표 때마다 자주 들었던 도구라 궁금했던 내용입니다.
상세한 사례 공유해 주셔서 감사합니다!

[IMWoo94]

안녕하세요.
글 유익하게 잘 보았습니다.
사내에 코드 리뷰 툴을 적용하기 위해 이것저것 찾아보던 중에 CodeRabbit 도 있었는데요.
한글 지원등이 어려운걸로 알고 있었는데, 궁금한게 있습니다.

1. 한글 지원이 잘 되는 걸까요?
   : 별도의 한글 tool 이 확인되지는 않아서 외부 툴을 사용하신걸까요?

2. 코드래빗 유료 pro 를 사용하시는 걸까요?

덕분에 좋은 인사이트를 얻어 갑니다.

[yakpoong]

안녕하세요.
재미있게 읽어주셔서 감사합니다. 궁금해하신 내용들에 대해 답변드리겠습니다.

1. 한글 지원이 잘 되는 걸까요?

.coderabbit.yaml 파일에서 언어 설정도 가능합니다. 예시 프로젝트의 설정 파일 을 참고해 주시면 감사하겠습니다! ㅎㅎ

2. 코드래빗 유료 pro 를 사용하시는 걸까요?

인프랩은 현재는 사라진 Pro Legacy 라는 요금제를 사용하고 있습니다. 현재는 신규 가입할 수 없는 요금제이며, 지금은 Lite 와 Pro 로 가입할 수 있는 것으로 알고있습니다 !

[nicewook]

킵 해두었다가 이제야 읽었습니다.
코드래빗 뿐 아니라 동료 개발자의 리뷰도 병행하는 것이지요? 어떻게 조화롭게 운영하실까 궁금해집니다.
덧붙여서 PR 승인기준에도 코드래빗이 관여할까요?

[yakpoong]

안녕하세요.
재미있게 읽어주셔서 감사합니다.
궁금해하신 부분들에 대해 답변드리도록 하겠습니다. 단, 인프랩의 모든 개발 조직이 고정된 정책을 유지하고 있는 것은 아니니 참고 부탁드립니다 !

코드래빗 뿐 아니라 동료 개발자의 리뷰도 병행하는 것이지요? 어떻게 조화롭게 운영하실까 궁금해집니다.

말씀하신대로, 인프랩 팀은 코드래빗과 동료 개발자의 리뷰를 병행하고 있습니다. 작업한 코드를 머지할 때에는, 보통 동료 개발자들의 승인과 코드래빗의 승인을 모두 받고있습니다.

PR 승인기준에도 코드래빗이 관여할까요?

네 CodeRabbit도 PR 의 승인에 관여하고 있습니다. .coderabbit.yaml 의 스펙 문서 를 보시면 request_changes_workflow 라는 필드가 있습니다. 해당 필드를 활성화하면 CodeRabbit 이 리뷰해 준 댓글을 모두 Resolve 처리해야 CodeRabbit 이 PR 승인을 해줍니다. 팀에서는 주로 해당 필드를 활성화하여, 동료 개발자들의 승인과 CodeRabbit 의 승인을 모두 받고 PR 을 머지하고 있습니다.

단, 경우에 따라서 CodeRabbit 의 리뷰가 유효하지 않을수도 있습니다. 예를 들어 라이브러리의 사용법을 잘못 이해한 상태에서 리뷰를 달거나, 팀 내에서 당장 청산하기 힘든 레거시 코드들에 대한 리뷰가 있을 수 있습니다. 그런 경우에는 CodeRabbit 의 행동을 수동으로 제어할 수도 있습니다. CodeRabbit Command 을 사용하여, CodeRabbit 의 행동을 제어할 수 있습니다. 예를 들어, 특정 PR 에 대해서는 리뷰를 하지 않게 하거나, 특정 이슈에 대해서는 ignore하게끔 명령할 수 있습니다.

답변이 도움이 되셨기를 바랍니다 🙇

[simyat]

안녕하세요
좋은 글 감사합니다. 저는 개발자가 아니고 모의해커인데요, 저희 회사는 소나큐브로 정적 코드 분석을 진행하고 있는데 혹시 coderabbit은 보안 관점에서 취약한 코드를 판단하고 잠재된 취약점을 적절하게 판단하는지 궁금합니다.

[yakpoong]

안녕하세요. 재미있게 읽어주셔서 감사합니다.
먼저 저는 모의해킹에 대한 전문적인 지식은 가지고 있지 않습니다. 그 점을 감안하여 아래의 저의 의견을 참고해 주시면 감사하겠습니다 🙇

최근에는 다양한 LLM 도구들이 Security Review 기능을 제공하고 있습니다. 예를 들어 Claude Code는 SQL Injection, Cross-site scripting 등의 보안취약점을 리뷰하는 기능을 제공하고 있습니다.

이와 유사하게 코드래빗도 소스코드의 보안 취약점을 발견할 수 있을 것이라 생각합니다. 다만 코드레빗의 기본 설정은 리팩토링, 버그 픽스 관점에서 코드 리뷰를 해주고 있습니다. 코드래빗이 보안 관점에서 더 많은 리뷰를 해주길 원하신다면, 그에 맞는 프롬프트를 추가해 보는 방법이 있을 것 같아요. 소나큐브에 사내 보안 룰셋을 설정하듯이, 코드래빗에도 보안 취약점을 검출하는 룰셋을 instructions prompt로 설정할 수 있을 것 같습니다.

개인적으로 어떻게 보안 분야에 LLM을 적용하실지 궁금하네요! ㅎㅎ

[CaesiumY]

예시 yaml 코드가 좋네요ㅎㅎ
yaml 파일 상단에
# yaml-language-server: $schema=https://coderabbit.ai/integrations/schema.v2.json
을 붙여주면 에디터에서도 각 속성마다 마우스 커서 호버 시에 상세 설명을 보여주네요!