🤖 Erklären mit KI

Konfigurieren automatisierter Qualitätssicherung und Sicherheitsleitplanken¶

Übersicht¶

Jeder von der 4Geeks AI Factory generierte Code durchläuft ein automatisiertes Quality Gate, bevor er jemals von einem menschlichen Entwickler überprüft wird. Dieses Gate führt sofortige Schwachstellenscans und KI-gesteuerte Komponententests durch und stellt so sicher, dass die Geschwindigkeit niemals die Sicherheit beeinträchtigt.

In diesem Tutorial lernen Sie:

• Wie das Quality Gate funktioniert
• Welche Sicherheitsscans werden durchgeführt? – Wie Unit-Tests automatisch generiert werden
• So konfigurieren Sie QA-Regeln für Ihr Projekt
• Wie man Quality Gate-Ergebnisse interpretiert

Die Quality Gate-Pipeline¶

AI-Generated Code
    │
    ▼
┌─────────────────────────────────┐
│         QUALITY GATE            │
│                                 │
│  1. Static Code Analysis        │
│  2. Vulnerability Scanning      │
│  3. AI-Generated Unit Tests     │
│  4. Code Style Validation       │
│  5. Performance Analysis        │
│  6. Dependency Audit            │
│                                 │
│  ┌─────────┐    ┌─────────┐    │
│  │  PASS   │───►│  FAIL   │    │
│  └─────────┘    └─────────┘    │
└────────┬───────────────┬───────┘
         │               │
         ▼               ▼
  Human Review     Auto-Fix & Retry
  (Senior Arch)    (up to 2 attempts)

Schritt 1: Die Scans verstehen¶

1. Statische Code-Analyse¶

• Was überprüft wird: Codequalität, Komplexität, Wartbarkeit
• Verwendete Tools: ESLint, Pylint, SonarQube (sprachabhängig)
• Durchgesetzte Regeln: Die Codierungsstandards Ihres Projekts + Best Practices der Branche
• Ausgabe: Qualitätsbewertung (A-F) mit konkreten Verbesserungsvorschlägen

2. Schwachstellenscan¶

• Was überprüft wird: OWASP Top 10, CWE-Schwachstellen, Injektionsrisiken
• Verwendete Tools: Snyk, Semgrep, CodeQL
• Abdeckung: SQL-Injection, XSS, CSRF, Authentifizierungsfehler, unsichere Abhängigkeiten
• Ausgabe: Schwachstellenbericht mit Schweregradbewertung (Kritisch, Hoch, Mittel, Niedrig)

3. KI-generierte Unit-Tests¶

• Was es tut: Generiert automatisch Komponententests für neuen Code
• Abdeckungsziel: Mindestens 80 % Codeabdeckung für neuen Code
• Test-Framework: Jest (JavaScript/TypeScript), pytest (Python), JUnit (Java)
• Ausgabe: Testdateien mit Behauptungen, Randfällen und Fehlerszenarien

4. Validierung des Codestils¶

• Was überprüft wird: Formatierung, Namenskonventionen, Dateiorganisation
• Verwendete Tools: Prettier, Black, gofmt (sprachabhängig)
• Regeln: Der konfigurierte Styleguide Ihres Projekts
• Ausgabe: Automatisch formatierter Code- oder Stilverletzungsbericht

5. Leistungsanalyse¶

• Was überprüft wird: Zeitkomplexität, Speichernutzung, N+1 Abfragen
• Erkennung: Ineffiziente Schleifen, unbegrenzte Rekursion, fehlende Indizes
• Ausgabe: Leistungswarnungen mit Optimierungsvorschlägen

6. Abhängigkeitsprüfung¶

• Was überprüft wird: Bekannte Schwachstellen in Abhängigkeiten
• Datenbank: NVD, GitHub Advisory Database, Snyk Vulnerability DB
• Ausgabe: Liste der anfälligen Abhängigkeiten mit Upgrade-Empfehlungen

Schritt 2: QA-Regeln konfigurieren¶

Zugriff auf QA-Einstellungen¶

1. Gehen Sie zu den KI-Werkseinstellungen Ihres Projekts.
2. Navigieren Sie zu Quality Gate-Konfiguration

Scanregeln konfigurieren¶

Benutzerdefinierte Regeln¶

Projektspezifische Regeln hinzufügen:

custom_rules:
  # Require JSDoc comments on all public functions
  - rule: require-jsdoc
    severity: warning
    pattern: "export (function|class)"

  # No console.log in production code
  - rule: no-console-log
    severity: error
    pattern: "console\\.log"
    exclude:
      - "**/*.test.*"
      - "**/debug/**"

  # Maximum function length
  - rule: max-function-length
    severity: warning
    max_lines: 50

Schritt 3: Quality-Gate-Ergebnisse interpretieren¶

Passierendes Tor¶

✅ Quality Gate PASSED

Quality Score:    A (95/100)
Vulnerabilities:  0 Critical, 0 High, 1 Medium, 2 Low
Test Coverage:    87% (target: 80%)
Style Issues:     0 (auto-fixed: 3)
Performance:      No issues detected
Dependencies:     All up to date

→ Ready for Human Review

Fehlerhaftes Tor¶

❌ Quality Gate FAILED

Quality Score:    C (72/100)
Vulnerabilities:  1 High (SQL injection risk in line 42)
Test Coverage:    65% (target: 80%)
Style Issues:     12 (auto-fixed: 8, remaining: 4)
Performance:      1 warning (N+1 query in getUserOrders)
Dependencies:     2 vulnerable packages found

→ Auto-fixing (attempt 1 of 2)

Nach der automatischen Korrektur¶

✅ Quality Gate PASSED (after auto-fix)

Quality Score:    B (85/100) — improved from C
Vulnerabilities:  0 Critical, 0 High — SQL injection fixed
Test Coverage:    82% — improved from 65%
Style Issues:     0 — all auto-fixed
Performance:      1 warning remains (manual review needed)
Dependencies:     2 packages updated

→ Ready for Human Review

Schritt 4: Behandeln Sie Quality-Gate-Fehler¶

Wenn das Gate nach allen Wiederholungsversuchen fehlschlägt:

1. Der Code ist zur manuellen Überprüfung markiert
2. Ihr leitender Architekt erhält einen detaillierten Bericht
3. Der Architekt behebt die verbleibenden Probleme
4. Code wird erneut über das Gate übermittelt
5. Nach dem Bestehen wird die PR erstellt

Häufige Fehlergründe¶

Best Practices¶

Geeignete Schwellenwerte festlegen¶

• Strikt beginnen: Höhere Schwellenwerte erkennen mehr Probleme frühzeitig
• Anpassung je nach Projekt: Kritische Systeme benötigen strengere Regeln
• Geschwindigkeit vs. Qualität ausbalancieren: Zu streng = langsamere Lieferung
• Monatliche Überprüfung: Passen Sie die Schwellenwerte basierend auf Fehlermustern an

Security-First-Ansatz¶

• Deaktivieren Sie niemals das Scannen auf Schwachstellen
• Immer bei kritischen und hohen Schwachstellen blockieren
• Überprüfen Sie wöchentlich mittlere Schwachstellen
• Abhängigkeitsprüfungen automatisiert halten

Testqualität¶

• Konzentrieren Sie sich auf eine sinnvolle Abdeckung: 80 % des wichtigen Codes > 100 % von allem
• Randfälle einbeziehen: Nulleingaben, Grenzwerte, Fehlerpfade
• Integrationspunkte testen: API-Aufrufe, Datenbankabfragen, externe Dienste
• Überprüfen Sie automatisch generierte Tests: Stellen Sie sicher, dass sie echtes Verhalten testen, nicht nur Codepfade

Was kommt als nächstes?¶

• Erfahren Sie mehr über Token-Nutzung überwachen
• Entdecken Sie Die KI-Fabrik verstehen
• Lesen Sie mehr über Private AI Gateway

Brauchen Sie Hilfe?¶

• Dokumentation: docs.4geeks.io
• Discord: Discord
• Support: Verfügbar über das Konsolen-Dashboard

Noch Fragen? Get support or explore tutorials