ARCAD Code Checker (IBMi 程式碼品質自動分析和管控)

結構良好的程式碼是縮短開發週期、降低維護成本的關鍵。

四大核心優勢

一、 DevSecOps 主動防禦：原生 SAST 靜態分析，在第一道防線封鎖漏洞

🔍 源頭漏洞偵測（Vulnerability Detection）

• 技術實踐：專為 IBM i 原生程式碼打造的 SAST（靜態應用程式安全測試）機制。工具能從開發的最源頭，主動識別核心原始碼中潛藏的惡意 SQL注入（SQL Injection）、脆弱且易受攻擊的API，以及動態SQL語法缺陷。
• 商業價值：編譯前即時封鎖資安風險。 確保金融核心與 ERP 系統在交付前就建立安全防線，免受內外部威脅攻擊。

📉 技術債務減除（Technical Debt Reduction）

• 技術實踐：利用超過 100 條預定義規則及精密指標模型，將抽象的原始碼品質推導為可量化的數值。

• 商業價值：將潛在技術債透明化、量化。 協助 IT 主管及早阻斷瑕疵代碼累積，省下日後高昂的維護成本與無預警當機風險。

二、 獨家 Delta Code 差異分析：龐大代碼庫的極速效能解藥

⚡ 智慧差異掃描（Delta Analysis）

• 技術實踐：拋棄傳統全盤掃描的冗長流程，自動化分析技術能精準識別並聚焦於「本次異動（新增或修改）的程式碼段落」。
• 商業價值：消除 AS/400 龐大程式碼的掃描痛點。 大幅降低主機負載與等待時間，給予團隊即時反饋的流暢體驗。

🚀 敏捷交付加速（Accelerate Delivery）

• 技術實踐：將代碼品質審查無縫嵌入日常開發流程。
• 商業價值：大幅縮短開發與測試的修復週期。 協助企業在維持高代碼規格的同時，安全且快速地將新商務功能佈署上線。

三、 數位化品質指南：自動化規則引擎，解決資深技術人才斷層

🤖 取代繁瑣同儕審查（Automated Peer Review）

• 技術實踐：內建強大規則庫，全面覆蓋自舊版固定格式（RPG III/IV）、Free-Form RPG、SQL變數、CL/CLLE 到 COBOL/CBLLE 等多語言環境。
• 商業價值：以自動化標準終結耗時、易錯的人工審查。 確保跨團隊、跨專案的核心代碼具備高度一致的可用性與品質。

🎓 知識傳承與新進養成（Knowledge Transfer）

• 技術實踐：支援企業自定義內部開發規範，針對編修、持續整合（CI）及品質管控（QA）執行自動化審查。
• 商業價值：化解資深專家退休潮的人力斷層。 標準化規則引擎讓新進人員迅速掌握 IBM i 最佳實踐，加速新手養成。

四、 現代化工作鏈完美融合：提供「Coach, not Cop」的直覺開發體驗

💻 支援主流 IDE：是導師，不是警察（Coach, not Cop）

• 技術實踐：無縫整合 Rational Developer for i (RDi) 與 VS Code 等現代化常用開發環境，開發人員無需切換系統，也無需改變任何編碼習慣。
• 商業價值：不阻礙開發進度的隨身代碼導師。 工程師一邊編寫一邊修正，在最流暢的工作流中順手敲出高品質代碼。

🔗 全自動化 CI/CD 與趨勢稽核（Continuous Integration）

• 技術實踐：獨立架構設計，完美對接 Jenkins 自動化排程檢查，並可透過 SonarQube 圖形化儀表板呈現指標趨勢。
• 商業價值：實現品質可視性，大幅簡化稽核流程。 管理者透過歷史報告輕鬆掌控品質良率，隨時符合資安稽核與 SLA 服務協議的高標準合規查核。

適用平台 ／IBM AS400

資料來源／ Arcad Software Pte. Ltd (已連結原廠網站)